Lazarus Group ansvarig för $100 miljoner hack av Harmony Protocols Horizon Bridge

Lazarus Group – Nordkoreas statligt sponsrade hackergrupp tros vara ansvarig för stölden av över 100 miljoner dollar i kryptovalutor, enligt blockkedjeanalysföretaget Elliptic.

Harmony Protocol avslöjade förra veckan att det hade inlett en global jakt mot hackarna, efter att de hade dränerat 100 miljoner dollar från sin blockchain-bro – Horizon Bridge, den 24 juni.

Företaget noterade:

"Vår analys av hacket och den efterföljande tvättningen av de stulna kryptotillgångarna indikerar också att det är förenligt med aktiviteterna i Lazarus Group - en cyberbrottsgrupp med starka kopplingar till Nordkorea. Även om ingen enskild faktor bevisar Lazarus inblandning, föreslår de i kombination gruppens engagemang.”

Horizon Bridge är ett protokoll som gör det möjligt för kryptovaluta att röra sig över olika blockkedjor, och Harmony har upprepat att de fortfarande har en "lust att arbeta med hackaren" som stal de 100 miljonerna.

Hackningsgruppen, som kontrolleras av Nordkoreas primära underrättelsebyrå, Reconnaissance General Bureau, har utsatts för sanktioner från USA.

Harmony har offentligt bekräftat att de tror att Lazarus ligger bakom hacket, och Elliptic noterar att hackarna använde användarnamn och lösenord för Harmony-anställda för att bryta sig in och tappa pengar från Harmony Bridge.

Som en del av ett försök att återvinna de stulna tillgångarna, arbetar Harmony med deras partners på Chainanalysis och AnChain.ai för att undersöka saken. Harmony noterade dock att de skulle stoppa utredningen om hackarna gick med på att lämna tillbaka kryptotillgångarna, med undantag för 10 miljoner dollar, men den nordkoreanska regeringen har hittills inte samarbetat med något kryptoföretag efter en misstänkt attack av Lazarus-gruppen, och konsekvent förnekat någon roll i kryptocyberbrottslighet.

Elliptic har noterat att pengar flyttades under nattetid i Asien och Stillahavsområdet, och 41 % av de totala pengarna som stulits har redan skickats till en Tornado Cash mer, som används för att dölja transaktionsspåret.

Med kryptovalutamarknaden som fått stryk under de senaste månaderna är stöld av digitala tillgångar särskilt ovälkommen, i en tid då många kryptoplattformar kämpar för att behålla likviditet. 

Ansvarsfriskrivning: Den här artikeln tillhandahålls endast i informationssyfte. Det erbjuds eller är inte avsett att användas som juridisk, skatt, investering, finansiell eller annan rådgivning.