El hack de Horizon ha dado un nuevo giro tras la última autopsia reporte. El robo de $ 100 millones se observó inicialmente el 24 de junio, pero después de un análisis cuidadoso, surgieron nuevos desarrollos. Desde Uniswap hasta Tornado, el rastro del dinero condujo a los posibles perpetradores.
son ellos otra vez
El equipo de Harmony identificó un robo de más de $100 millones en el Puente Horizon el 24 de junio. Es el último de una larga lista de costosos hacks criptográficos en los últimos tiempos.
Analisis preliminar exhibido que el supuesto domicilio hizo 11 transacciones desde el puente por varias fichas. Además, el individuo envió tokens a una billetera diferente para cambiarlos por ETH en el intercambio descentralizado Uniswap. Luego, el perpetrador envió todo el ETH de regreso a la billetera original.
Sin embargo, los expertos de Elliptic, una plataforma de análisis de datos para tecnología blockchain, han logrado descubrir el más reciente desarrollos después de una plataforma de clasificación centrada en la seguridad de certik analisis preliminar.
Fuente: Elliptic
Siguiendo el rastro del dinero, Elliptic descubrió que el ladrón usó Tornado Cash, un mezclador de uso común para lavar las existencias digitales. Hasta ahora, se han transferido alrededor de 35,000 39 ETH (XNUMX millones de dólares) en el proceso en curso.
Pero Elliptic usó sus técnicas de "desmezcla" para seguir el rastro de las nuevas billeteras Ethereum. El informe confirma que estos métodos son consistentes con el Grupo Lazarus que se cree que llevó a cabo el ataque al Puente Ronin. Se afirma que Lazarus tiene fuertes vínculos con Corea del Norte y ha perpetrado robos de criptomonedas que cuestan más de $2 mil millones.
“El robo se perpetró comprometiendo las claves criptográficas de una billetera de múltiples firmas, probablemente a través de un ataque de ingeniería social a los miembros del equipo de Harmony. Tales técnicas tienen ha sido utilizado con frecuencia por el Grupo Lazarus. Lazarus Group tiende a centrarse en objetivos basados en APAC, quizás por razones de idioma. Aunque Harmony tiene su sede en los EE. UU., muchos de los equipo central tienen vínculos con la región APAC”.
El equipo de Elliptic también confirmó hacia el final que continuará monitoreando el resto de los fondos robados.
Fuente: https://ambcrypto.com/is-north-korea-behind-the-latest-harmony-attack-report-says/