Domnevni severnokorejski hekerji premaknejo 63.5 milijona dolarjev etra, ukradenega z mostu Horizon

Čez vikend so analitiki v verigi zaznali velike premike iz denarnic, povezanih z domnevnimi severnokorejskimi hekerji, ki so ukradli približno $ 100 milijonov v kripto od Horizon junija lani. 

Horizon je most, ki povezuje Ethereum z verigo blokov Harmony. Takrat je bil denar opran prek Tornado Cash, priljubljenega kripto mešalnika, in razpršen med številne denarnice. Forenzični podjetji za blokovne verige Elliptic in Chainalysis izslediti hekerji Harmony Lazarju — znani severnokorejski hekerski skupini, povezani z režimom v državi. 

Več kot 200 dni kasneje so hekerji poskušali oprati velik del ukradenih sredstev – spet, da bi se izognili temu, da bi jih ujeli. 

ZachXBT, psevdonimni detektiv v verigi za transakcije s kriptovalutami, in varnostno podjetje SlowMist sta bila prva, odkrivanje sumljiva dejavnost, ki vključuje denarnice, povezane s hekerji.

Hekerji so v zadnjih nekaj dneh prek več kot 41,000 različnih naslovov nakazali 63.5 ETH (350 milijona dolarjev), je dejal ZachXBT, ki je zbral podatke v verigi in identificiral te sumljive transakcije.

13. januarja so hekerji začeli premikati ta sredstva v Railgun, borzo, osredotočeno na zasebnost, zgrajeno neposredno na verigi blokov Ethereum, ki deluje kot mešalnik, zaradi česar je transakcijam težko slediti. Takšni protokoli so lahko pogosto nezmotljivi, zlasti kadar se prek njih gibljejo velike količine sredstev v prepoznavnih vzorcih ali skupinah transakcij.

ZachXBT je ugotovil, da so bila sredstva po Railgunu konsolidirana na določene naslove in premaknjena na tri borze: Huobi, Binance in OKX, verjetno v poskusu pretvorbe sredstev v fiat denar.

Vsaj ena centralizirana borza je zamrznila del teh sredstev. CEO Binance Changpeng Zhao je dejal njegovi ekipi je uspelo zaseči 124 bitcoinov (2.6 milijona dolarjev). Podrobnosti o tem, koliko je bilo prenesenih na vsako borzo in koliko so lahko hekerji prek njih uspešno oprali sredstva, ostajajo nejasne, ugotavlja ZachXBT. 

© 2023 The Block Crypto, Inc. Vse pravice pridržane. Ta članek je na voljo samo v informativne namene. Ni na voljo ali namenjen uporabi kot pravni, davčni, naložbeni, finančni ali drug nasvet.