Penggodam Korea Utara Dilaporkan Di Sebalik Eksploitasi Harmoni $100 Juta

Kumpulan penggodaman Korea Utara yang terkenal - Kumpulan Lazarus - disyaki yang menyerang protokol cryptocurrency Harmony. Organisasi penjenayah itu telah terlibat dalam banyak rompakan serupa sepanjang beberapa tahun kebelakangan ini.

Mangsa Seterusnya Kumpulan Lazarus

Minggu lepas, Harmoni mendedahkan bahawa pesalah melanggar Horizon Bridge dan mengalirkan Ethereum bernilai kira-kira $100 juta. Tidak lama selepas itu, pasukan Harmony melancarkan "pemburuan global" untuk penjenayah yang bertanggungjawab untuk serangan itu.

Dipetik oleh Bloomberg, firma yang menjejaki aset digital yang dicuri - Elliptic Enterprises - menyatakan bahawa eksploitasi itu berkemungkinan besar dilakukan oleh Kumpulan Lazarus (entiti jenayah siber yang disokong oleh negara Korea Utara). Menurut syarikat itu, kaedah pencucian adalah serupa dengan gerakan yang digunakan oleh penggodam sebelum ini:

“Terdapat tanda-tanda kukuh bahawa Kumpulan Lazarus Korea Utara mungkin bertanggungjawab atas kecurian ini, berdasarkan sifat penggodaman dan pengubahan dana yang dicuri berikutnya.”

Selain itu, Elliptic menjelaskan secara terperinci bagaimana rompakan itu dilakukan. Kumpulan Lazarus menyasarkan kelayakan nama pengguna dan kata laluan pekerja Harmony di rantau Asia Pasifik untuk melanggar sistem keselamatan protokol. Setelah mendapat kawalan, penjenayah menggunakan perkhidmatan pencucian automatik untuk memindahkan aset yang dicuri pada waktu malam.

Elliptic juga mendakwa bahawa organisasi penggodaman telah memindahkan lebih 40% daripada $100 juta kepada pengadun Tornado Cash.

Kajian terbaru yang dijalankan oleh Coincub dianggarkan bahawa Korea Utara setakat ini adalah negara teratas untuk jenayah crypto. Selama bertahun-tahun, penggodam mahir dari negara totalitarian telah menyasarkan kerajaan dan syarikat swasta di seluruh dunia, mencuri lebih daripada $1.5 bilion aset digital antara 2017-2022.

Eksperimen Nuklear Bahan Api Kripto Dicuri

Awal tahun ini, Pertubuhan Bangsa-Bangsa Bersatu (PBB) juga dituduh Korea Utara mencuri mata wang kripto bernilai berjuta-juta dolar dan mendakwa negara Asia menggunakan aset tersebut untuk membiayai ujian peluru berpandu dan nuklear. 

PBB mengingatkan bahawa kerajaan Korea Utara telah melancarkan sembilan eksperimen nuklear pada bulan Januari sahaja, jumlah terbesar ujian sedemikian yang negara itu telah dilaksanakan dalam satu bulan. 

Walaupun pelbagai amaran dan sekatan yang teruk, Pyongyang terus membangunkan infrastruktur peluru berpandu balistiknya:

"DPRK menunjukkan peningkatan keupayaan untuk penempatan pantas, mobiliti yang luas (termasuk di laut), dan daya tahan yang lebih baik bagi pasukan peluru berpandunya." 

Tidak mengejutkan, Rusia dan China enggan menandatangani kenyataan PBB, yang menuduh Korea Utara membiayai percubaan nuklearnya dengan aset crypto yang dicuri.