Alexa Unica Radio
coding corea codice hacking

Il gruppo Lazarus della Corea del Nord collegato all’hacking del ponte Harmony da 100 milioni di dollari

I ponti a catena incrociata sono un obiettivo primario per gli exploit.

Secondo la società di intelligence blockchain Elliptic, i famigerati hacker sostenuti dallo Stato della Corea del Nord, Lazarus Group, potrebbero essere dietro l’attacco da 100 milioni di dollari della scorsa settimana al ponte cross-chain di Harmony.

Il 23 giugno Harmony, una blockchain di livello 1, ha riferito che un hacker aveva rubato beni per un valore di nove cifre dal suo ponte cross-chain Horizon, che consente il trasferimento di beni tra Harmony e le reti Smart Chain di Ethereum e Binance. I ponti cross-chain sono stati un obiettivo primario per gli exploit.

Flusso di transazioni

L’autore del furto ha preso una dozzina di asset diversi e ha rapidamente consolidato il bottino in Ethereum utilizzando lo scambio decentralizzato Uniswap. Ha poi iniziato a utilizzare il mixer blockchain Tornado Cash per offuscare e rendere anonimo il flusso di transazioni di molti degli asset rubati a partire dal 27 giugno.

Il 29 giugno, Elliptic ha pubblicato i risultati dell’utilizzo della sua “capacità di demiscelazione” di Tornado Cash per tracciare il movimento dei fondi inviati attraverso Tornado dall’hacker.

“Sembra che sia il gruppo Lazarus il responsabile di questo furto”, ha affermato l’azienda.

Si ritiene che Lazarus abbia rubato oltre 2 miliardi di dollari in asset di criptovalute dagli exchange e dai servizi DeFi. Il gruppo si è interessato alle criptovalute nel 2017, quando ha iniziato a prendere di mira le borse centralizzate sudcoreane, ma si ritiene che Lazarus si sia recentemente orientato verso lo sfruttamento dei ponti tra le catene.

Ad aprile, il Dipartimento del Tesoro degli Stati Uniti ha sanzionato un portafoglio Ethereum coinvolto nell’attacco da circa 615 milioni di dollari che ha colpito il ponte Ronin di Axie Infinity a marzo – il più grande exploit nella storia della DeFi – affermando che il portafoglio è associato a Lazarus. Come il ponte Horizon di Harmony, Ronin era protetto da un semplice conto multi-firma. Ecco perché si consiglia di utilizzare sempre software sicuri come la Bitcode Prime piattaforma, che fa della sicurezza e la privacy i suoi cavalli di battaglia.

Operazioni precedenti

Elliptic ha identificato depositi estremamente regolari verso Tornado dopo l’attacco Harmony, indicativi di un processo automatizzato, concludendo che il movimento di beni era molto simile al “riciclaggio programmatico dei fondi rubati dal ponte Ronin”. Ha notato che i fondi sono stati spostati anche durante le ore notturne nella regione asiatico-pacifica, il che è coerente con le precedenti operazioni di Lazarus.

Il 30 giugno Harmony ha pubblicato su Twitter un appello finale all’autore dell’hacking da 100 milioni di dollari affinché restituisca il 90% dei fondi rubati entro le 23:00 GMT del 4 luglio, in cambio dell’archiviazione di tutte le indagini in corso.

“Harmony ha iniziato una caccia all’uomo a livello globale per trovare il criminale o i criminali che hanno rubato 100 milioni di dollari dal ponte Horizon”, ha dichiarato la società. “Tutte le borse sono state informate. Le forze dell’ordine, Chainalysis e AnChainAI hanno avviato indagini per identificare i responsabili e recuperare i beni rubati. Stiamo offrendo un’opportunità FINALE all’attore o agli attori di restituire i beni rubati con l’anonimato”.

Harmony si è rivolta anche agli associati dei ladri, dichiarando che pagherà 10 milioni di dollari in cambio di informazioni che portino alla restituzione dei fondi rubati.

Caccia all’uomo

L’offerta è stata accolta con scetticismo sui social media, con commentatori che hanno sottolineato come sia improbabile che gli hacker accettino l’offerta di Harmony se l’attacco è stato eseguito da Lazarus, come suggerisce l’analisi di Elliptic.

AswinAdam2 ha twittato “se è stato il gruppo nordcoreano a condurre l’attacco come indicato dai media, allora è meglio passare oltre”. Skenforceone ha aggiunto “Sono abbastanza sicuro che una caccia all’uomo per qualcuno all’interno della Corea del Nord sia inutile”.

About Redazione

Nata l'8 ottobre 2007 da un progetto di tre studenti universitari. Unica Radio vuole raccontare il territorio, la cultura e le attività dell'hinterland attraverso la voce dei protagonisti. Unica Radio racconta la città che cambia

Controlla anche

StupidoRisiko in scena a Cagliari

Arriva a Cagliari “Stupidorisiko – Una geografia di guerra” il 6 aprile presso Sala Eleonora …