Harmony Attackers Mencoba Mencuci $27 Juta Lagi

Larut malam tadi, penyerang di balik eksploitasi Harmony pada Juni 2022 mencoba untuk menguangkan gelombang lain dari keuntungan ETH mereka yang tidak sah.

Mengikuti 41k ETH dicuci melalui TornadoCash dan Railgun dua minggu lalu, bernilai sekitar 63.5 juta pada saat itu, Grup Lazarus Korea Utara mencoba mencuci ETH senilai $27.7 juta lainnya.

Dicegat oleh Pertukaran

Namun, upaya itu tidak sesukses yang terakhir. Hampir semua ETH yang dicuci dua minggu lalu diuangkan melalui pertukaran tanpa nama. Kali ini, tim keamanan yang digunakan dikabarkan mampu membekukan sebagian besar dana tersebut.

Terserah pertukaran untuk membagikan dengan tepat berapa banyak dari 17,278 di ETH yang dibekukan.

Peneliti keamanan Blockchain ZachXBT awalnya membunyikan alarm di Twitter, memposting bukti $17.7 juta dipindahkan melalui dua alat pencampur dan ke bursa.

Siapa yang aktif rn?

DPRK baru saja menyelesaikan pencucian $17.7 juta+ (11304 ETH) lagi dari peretasan Harmony Bridge.

S/o ke bursa yang merespons dengan cepat di akhir pekan sehingga dana dapat dibekukan. pic.twitter.com/sUyUScHR4N

— ZachXBT (@zachxbt) Januari 29, 2023

Tweet asli ditindaklanjuti ketika Zach menemukan alamat lain yang memindahkan ETH senilai $10 juta, sehingga jumlah total alamat pra-konsolidasi yang digunakan menjadi 10.

Status Dana Tidak Jelas

Putaran pencucian sebelumnya melihat sebagian besar dana Harmony diubah menjadi BTC, dengan jumlah yang dibekukan dan dibekukan. disita oleh FBI.

“Melalui penyelidikan kami, kami dapat mengonfirmasi bahwa Grup Lazarus […] bertanggung jawab atas pencurian mata uang virtual senilai $100 juta dari jembatan Harmony's Horizon yang dilaporkan pada 24 Juni 2022. […] (Kami akan) terus mengidentifikasi dan mengganggu pencurian dan pencucian mata uang virtual Korea Utara, yang digunakan untuk mendukung program rudal balistik dan Senjata Pemusnah Massal Korea Utara.”

Persentase dana yang dibekukan oleh tim keamanan pertukaran crypto kali ini tampaknya jauh lebih besar. Apa yang akan terjadi pada mereka masih ditentukan. Mungkin saja mereka akan dikembalikan ke Harmony dalam upaya membuat pengguna utuh.

Namun, kemungkinan besar dana yang dicuri akan diserahkan ke FBI terlebih dahulu, berpotensi memungkinkan peneliti keamanan mereka untuk mendapatkan lebih banyak info tentang sindikat kejahatan dunia maya Korea Utara yang terkenal itu.

Berita penyadapan itu disambut baik oleh komunitas crypto, dengan banyak yang memuji Zach dan tim keamanan di bursa yang tidak disebutkan namanya karena berjaga-jaga selama larut malam di malam akhir pekan.