Elliptic: los hackers de Lazarus pueden estar detrás del ataque de Horizon
Elliptic dijo que el grupo de piratas informáticos vinculado a Corea del Norte, Lazarus, podría estar detrás del ataque al puente de cadena cruzada Horizon.
Foto: ABC.
Según los analistas, los piratas informáticos ya han enviado el 41% de los criptoactivos robados a Tornado Cash para el lavado de dinero. En el momento de redactar el informe, los atacantes transfirieron más de 35.000 ETH al mezclador.
Antes de eso, los piratas informáticos llevaron los activos robados al intercambio descentralizado Uniswap y los convirtieron en 85 837 ETH. Elliptic señaló que este es un método bastante común para lavar fondos robados.
Los analistas han identificado varias razones que indican que el norcoreano Lazarus estuvo detrás del hackeo.
Indicaron que los activos se transfirieron a Tornado Cash con regularidad, lo que sugiere la participación de algún tipo de software automatizado. Los expertos observaron un sistema similar durante el lavado de fondos robados durante el ataque a la cadena lateral de Ronin. Presumiblemente, los piratas informáticos de Lazarus también están detrás de esto.
El robo se llevó a cabo comprometiendo las claves privadas de la billetera multisig, probablemente a través de un ataque de ingeniería social a los miembros del equipo de Harmony. Dichos métodos han sido utilizados a menudo por el Grupo Lazarus, señaló Elliptic.
Además, el Grupo Lazarus apunta con frecuencia a víctimas en la región de Asia-Pacífico, dicen los analistas. Muchos miembros del equipo central de Harmony tienen conexiones con la región.
Recuerde que el 24 de junio, la plataforma de cadena de bloques Harmony informó de un ataque al puente de cadena cruzada Horizon, como resultado del cual los atacantes robaron activos por valor de unos 100 millones de dólares.
El equipo de Harmony inicialmente ofreció una recompensa de $1 millón por la devolución de los fondos robados, y luego la aumentó a $10 millones.
Las autoridades estadounidenses han emitido una advertencia sobre las amenazas de los piratas informáticos norcoreanos destinados a robar criptomonedas.
Suscríbase a las noticias de CriptoDia en Telegram: https://t.me/CriptoDiaEs
Nuestro canal de Youtube: CriptoDia