La Oficina Federal de Investigaciones (FBI) confirmó el 23 de enero que Lazarus Group fue responsable del ataque del año pasado al Protocolo Horizon de Harmony.
El FBI dijo que sus investigaciones en curso han confirmado que Lazarus Group (y la subunidad o grupo superpuesto APT-38) estuvieron involucrados en el ataque a Horizon. Lazarus Group y sus grupos asociados están patrocinados por el gobierno de Corea del Norte.
El FBI agregó que está trabajando para recuperar criptomonedas robadas por grupos de Corea del Norte para privar al país de fondos para el desarrollo de misiles y armas de destrucción masiva.
Intento de lavado de dinero Railgun
La semana pasada, más de USD 60 millones en criptomonedas vinculadas al ataque comenzaron a moverse a través de la red de privacidad basada en Ethereum, Railgun, en un intento de lavado de dinero.
El FBI dijo que los responsables del robo enviaron sus ganancias ilícitas a varios intercambios de criptomonedas y convirtieron esos activos en Bitcoin. La agencia dijo que congeló una parte de los fondos robados con la ayuda de los intercambios de cifrado involucrados. También dijo que los atacantes movieron los fondos que no estaban congelados a otras 11 direcciones.
Aunque el FBI no identificó qué intercambios ayudaron a congelar cuentas, los informes sugieren que Binance y Huobi recuperó un poco menos de $3 millones de fondos a mediados de enero.
El truco del horizonte
Horizon se explotó originalmente por $ 100 millones en junio de 2022. Aunque la participación de Lazarus Group en el ataque no se confirmó hasta hoy, ha sido el principal sospechoso desde que se informó por primera vez del ataque a Horizon el verano pasado. Hallazgos de la firma de análisis Elliptic sugirió ese hecho poco tiempo después de que ocurriera el ataque.
Lazarus Group también se ha relacionado con otros hacks criptográficos, incluidos los ataques al Red Ronin y diversos empresas japonesas de blockchain.
Fuente: https://cryptoslate.com/fbi-lazarus-group-carried-out-horizon-attack/