يُشتبه في أن مجموعة لازاروس الجماعية سيئة السمعة التي تدعمها كوريا الشمالية هي المسؤولة عن سرقة عملة بديلة بقيمة 100 مليون دولار من جسر هارموني هورايزون ، مشيرة إلى أوجه التشابه مع هجوم جسر رونين في مارس 2022.
يأتي هذا الاكتشاف في الوقت الذي أكدت فيه Harmony أن Horizon Bridge ، وهي منصة تتيح للمستخدمين نقل العملات المشفرة عبر سلاسل الكتل المختلفة ، قد تم اختراقها الأسبوع الماضي.
تضمنت الحادثة قيام المستغل بتنفيذ العديد من المعاملات في 23 يونيو والتي استخرجت الرموز المميزة المخزنة في الجسر ثم جنى فيما بعد حوالي 100 مليون دولار من العملة المشفرة.
وقالت شركة تحليلات blockchain Elliptic في تقرير جديد: "شملت أصول التشفير المسروقة Ether (ETH) و Tether (USDT) و Wrapped Bitcoin (WBTC) و BNB". "استخدم اللص على الفور Uniswap - بورصة لامركزية (DEX) - لتحويل الكثير من هذه الأصول إلى إجمالي 85837 ETH."
بعد أيام ، في 27 يونيو ، قيل إن الجاني بدأ في نقل أموال تصل إلى 39 مليون دولار من خلال خدمة Tornado Cash mixer في محاولة للتعتيم على المكاسب غير المشروعة وجعل من الصعب تتبع مسار المعاملة إلى السرقة الأصلية .
وقالت Elliptic ، التي كانت قادرة على "إلغاء خلط" المعاملات ، إنها في وضع يمكنها من تتبع الأموال المسروقة التي تم تحويلها عبر الخدمة إلى عدد من محافظ Ethereum الجديدة.
تنبع إسناد الشركة إلى Lazarus Group من تاريخ الجهة المهددة في تنفيذ سرقات العملات المشفرة ، بما في ذلك تلك التي استهدفت الجسور عبر السلاسل في وقت سابق من هذا العام ، والطريقة التي سُرقت بها الأموال وغُسلت لاحقًا.
وقالت "السرقة تم ارتكابها من خلال اختراق مفاتيح التشفير لمحفظة متعددة التوقيعات - على الأرجح من خلال هجوم هندسة اجتماعية على أعضاء فريق هارموني". "لقد تم استخدام مثل هذه التقنيات بشكل متكرر من قبل مجموعة لازاروس".
وأضاف Elliptic أن "الفترات القصيرة نسبيًا التي تتوقف خلالها الأموال المسروقة عن نقلها من أموال تورنادو تتفق مع ساعات الليل في [منطقة آسيا والمحيط الهادئ]". "على الرغم من عدم وجود عامل واحد يثبت تورط لعازر ، إلا أنهما مجتمعة تشير إلى تورط المجموعة".
قامت شركة Harmony منذ ذلك الحين بإخطار جميع عمليات تبادل العملات المشفرة وشركات إنفاذ القانون و blockchain الجنائية للمساعدة في استرداد الأصول المسروقة. كما تقدم "فرصة أخيرة" لصوص الإنترنت لإعادة الأموال دون الكشف عن هويتهم و "الاحتفاظ بـ 10 ملايين دولار وإعادة المبلغ المتبقي" بحلول 4 يوليو 2022 ، الساعة 11 مساءً بتوقيت غرينتش.
علاوة على ذلك ، وعدت بمكافأة قدرها 10 ملايين دولار مقابل أي معلومات تؤدي إلى إعادة العملات الافتراضية المنهوبة.
تصل سرقة Horizon Bridge الرقمية أيضًا على خلفية " شتاء التشفير " الذي شهد انخفاضًا حادًا في أسواق العملات المشفرة ، مما أدى إلى انخفاض أسعار البيتكوين إلى ما دون 20.000 دولار وربما المخاطرة بمصدر دخل رئيسي لكوريا الشمالية المتضررة من العقوبات.
في تطور ذي صلة ، أعلنت Sky Mavis ، مطورو لعبة الفيديو الشهيرة غير القابلة للاستبدال (NFT) ، Axie Infinity ، هذا الأسبوع عن إعادة التشغيل الرسمي لجسر Ronin Bridge بعد ثلاث عمليات تدقيق مختلفة.
علاوة على ذلك ، توصل البرلمان الأوروبي والمجلس الأوروبي إلى اتفاق تاريخي يوم الأربعاء لإجبار منصات التشفير على تقديم معلومات تعريفية عن المنشئين والمستفيدين في محاولة لفرض شفافية عمليات نقل الأصول المشفرة.
وقال المجلس في بيان صحفي "هذا ما يفعله مقدمو خدمات الدفع حاليا للتحويلات البرقية" . "سيضمن هذا إمكانية تتبع عمليات نقل الأصول المشفرة من أجل التمكن من تحديد المعاملات المشبوهة المحتملة وحظرها بشكل أفضل."