Nordkoreas Lazarus Group kan ligga bakom Euler Finance Hack, här är varför

Euler Fianance-protokollet attackerades för nästan en vecka sedan, vilket resulterade i en förlust på mer än 180 miljoner dollar. Och även om angriparen bakom schemat ännu inte säkert har identifierats, har den populära kedjeanalytikern Lookonchain nyligen rapporterat data som tyder på vem som kan ligga bakom hacket. 

Enligt data från Lookonchain, den Euler Finance hacker skickade 100 Ether (ETH) till en plånboksadress kopplad till den tidigare Ronin-nätverksbryggan som ägde rum förra året. Ronin-nätverket är en underliggande blockkedja för det populära kryptospelet Axie Infinity.

Efter att nätverksbryggan utnyttjades förra året för ungefär 625 miljoner dollar, vilket stod för den näst största attacken på den växande kryptomarknaden, kunde Office of Foreign Assets Control (OFAC) spåra exploatörsadressen och listade den som ett hack från North Koreanska Notorious Hacking Group Lazarus. 

Relaterad läsning: DeFi-hack: Euler Finance driver för att återvinna pengar efter att ha blockerat sårbar modul

Nu, ett år senare, ses samma Ronin-broexploatörsadress få 100 ETH från Euler Finance Hacker. Kan detta betyda att Lazarus-gruppen också låg bakom Euler Finance-attacken?

Lazarus grupp eller inte?

Kopplingen mellan de två adresserna som korsar varandra har förbryllat kryptogemenskapen och även väckt spekulationer om att Lazarus-gruppen utökar sina mål inom kryptovalutaområdet samt sina metoder för att tvätta och överföra pengar. 

Enligt en rapport från blockkedjeanalysföretaget Peckshield, från och med den 16 mars, exploaterade Euler Finance flashlån. flyttade en del av de stulna medlen – totalt 1,000 1.65 ETH-tokens värda nästan XNUMX miljoner dollar, via en mellanliggande adress till den berömda kryptomixern, Tornado Cash.

Noterbart är det fortfarande inte säkert om Lazarus-gruppen ligger bakom Euler Finance-protokollhacket eftersom överföringen på 100 ETH kan vara antingen en falsk flagga, lockbete eller en slumpmässig händelse som inte innebär ett avsiktligt konspirationsförhållande mellan båda adresserna. 

Men eftersom avsändaren av Ethereum-transaktionen delar upp medlen i mindre belopp med hjälp av ett smart kontrakt för att allokera till olika plånböcker som inkluderar adressen till exploatören av det Solana-baserade decentraliserade finansprotokollet (DeFi), Mango Markets, föreslår att detta hela överföringen kan säkert vara ett lockbete för att locka bort juridiska krafter från den faktiska angriparen. 

Kör ner på Euler Finance Hack

Det var förra veckan när attacken mot Eulerprotokollet ägde rum och kedjans säkerhetsföretag Certik Alert rapporterade initialt incidenten på Twitter och avslöjade att de dåliga skådespelarna hade stulit 41 miljoner DAI och fortfarande räknas. Det gick vidare för att varna användare att vara uppmärksamma eftersom utnyttjandet fortfarande pågick vid tidpunkten för tweeten. 

Några timmar senare publicerade Certik en uppdatering om att hackaren stal över 195 miljoner dollar från Euler Finance. Den avslöjade att tillgångarna omfattar 96,800 43.6 ETH och XNUMX miljoner DAI stablecoins, vilket gör det till den största exploateringen hittills 2023.

Som svar har Euler Finance-teamet försäkrade användarna om att arbeta för att stoppa utnyttjandet. Företaget avslöjade att det hade tagit med brottsbekämpande och säkerhetspersonal till saken och kommer att uppdatera samhället snart. 

Samtidigt lider Euler Finance infödda token EUL fortfarande av panikförsäljningen av investerare från hacket. Under de senaste 7 dagarna har EUL rasat med över 70%, och det rör sig fortfarande i en nedåtgående trend, ned med 5% under de senaste 24 timmarna trots den globala kryptomarknadens hausseartade trend.

Utvald bild från Unsplash, diagram från TradingView