Severnokorejski hekerji naj bi bili v ozadju 100 milijonov dolarjev vrednega izkoriščanja Harmony

Razvpita severnokorejska hekerska skupina – skupina Lazarus – naj bi bila tista, ki je napadla protokol kriptovalute Harmony. Hudodelska združba je bila v zadnjih letih vpletena v številne podobne rope.

Naslednja žrtev skupine Lazarus

Prejšnji teden, Harmony je pokazala, da so kršitelji vdrli v njegov Horizon Bridge in izčrpali Ethereum v vrednosti približno 100 milijonov dolarjev. Kmalu zatem je Harmonyjeva ekipa sprožila »globalni lov« za kriminalci, odgovornimi za napad.

Navedena Bloomberg, podjetje, ki sledi ukradenim digitalnim sredstvom – Elliptic Enterprises – je izjavilo, da je izkoriščanje najverjetneje izvedlo Lazarus Group (subjekt za kibernetski kriminal, ki ga podpira severnokorejska država). Po navedbah podjetja so bile metode pranja zelo podobne manevrom, ki so jih prej uporabljali hekerji:

"Obstajajo močni znaki, da je za to krajo lahko odgovorna severnokorejska skupina Lazarus Group, ki temelji na naravi vdora in kasnejšem pranju ukradenih sredstev."

Poleg tega je Elliptic podrobno pojasnil, kako je bil rop izveden. Skupina Lazarus je ciljala na poverilnice uporabniškega imena in gesla zaposlenih v družbi Harmony v azijsko-pacifiški regiji, da bi vdrla v varnostni sistem protokola. Ko so kriminalci prevzeli nadzor, so uporabili storitve avtomatiziranega pranja, da so ukradena sredstva prenesli v nočnih urah.

Elliptic je tudi trdil, da je hekerska organizacija že nakazala več kot 40 % od 100 milijonov dolarjev na mešalnik Tornado Cash.

Nedavna raziskava, ki jo je izvedel Coincub ocenjeni da je Severna Koreja daleč najbolj uvrščena država glede kripto kriminala. V preteklih letih so izkušeni hekerji iz totalitarne države ciljali na vlade in zasebna podjetja po vsem svetu ter med letoma 1.5 in 2017 ukradli več kot 2022 milijarde dolarjev digitalnih sredstev.

Ukradeni kriptovaluti spodbujajo jedrske poskuse

V začetku tega leta tudi Združeni narodi (ZN). obtožen Severna Koreja je ukradla kriptovalute, vredne milijone dolarjev, in trdila, da je azijska država ta sredstva uporabila za financiranje raketnih in jedrskih poskusov. 

ZN so spomnili, da je severnokorejska vlada samo januarja izvedla devet jedrskih poskusov, kar je največje število tovrstnih poskusov, ki jih je država izvedla v enem mesecu. 

Kljub številnim opozorilom in strogim sankcijam je Pjongjang še naprej razvijal svojo infrastrukturo za balistične rakete:

"DPRK je pokazala povečane zmogljivosti za hitro napotitev, široko mobilnost (tudi na morju) in izboljšano odpornost svojih raketnih sil." 

Ni presenetljivo, da sta Rusija in Kitajska zavrnili podpis izjave ZN, ki Severno Korejo obtožuje financiranja jedrskih poskusov z ukradenimi kripto sredstvi.