Северокорейские хакеры отмыли 27 миллионов долларов ETH в результате атаки Harmony Bridge

Северокорейские эксплуататоры, стоящие за атакой Harmony Bridge, продолжают отмывать средства, украденные в июне 2022 года. Согласно внутрисетевым данным, опубликованным 28 января специалистом по блокчейну ZachXBT, преступники перевели еще 27,18 млн долларов в Ethereum (ETH) за выходные.

Токены были переведены на шесть различных криптовалютных бирж, отметил ZachXBT в ветке Twitter, не раскрывая, какие платформы получили токены. Транзакции проводились по трем основным адресам.

По данным ZachXBT, биржи были уведомлены о переводе средств, а часть украденных активов была заморожена. Действия эксплуататоров по отмыванию денег были очень похожи на те, что были совершены 13 января, когда было отмыто более 60 миллионов долларов, отметил криптовалютный детектив.

Средства были переведены через несколько дней после того, как Федеральное бюро расследований (ФБР) подтвердило, что Lazarus Group и APT38 являются преступниками, стоящими за взломом на 100 миллионов долларов. В заявлении ФБР отмечается, что «в ходе нашего расследования мы смогли подтвердить, что Lazarus Group и APT38, киберсубъекты, связанные с КНДР, несут ответственность за кражу 100 миллионов долларов виртуальной валюты с моста Harmony’s Horizon».

По теме: «Никто их не сдерживает» — угроза северокорейской кибератаки растет

Harmony Bridge облегчает передачу между Harmony и сетью Ethereum, Binance Chain и Bitcoin.23 июня с платформы было украдено несколько токенов на сумму около 100 миллионов долларов.

После эксплойта 85 700 эфиров были обработаны через микшер Tornado Cash и депонированы по нескольким адресам.13 января хакеры начали переводить украденные средства на сумму около 60 миллионов долларов через протокол конфиденциальности RAILGUN на основе Ethereum. Согласно анализу платформы отслеживания криптовалюты MistTrack, 350 адресов были связаны с атакой через множество бирж в попытке избежать идентификации.

Lazarus — известный хакерский синдикат, который был замешан в ряде ключевых взломов криптовалютной индустрии, включая взлом Ronin Bridge стоимостью 600 миллионов долларов в марте прошлого года.