북한 해커, 1억 달러 하모니 공격 가한 것으로 의심

북한 해커들이 지난 주 미국 기업에서 발생한 1억 달러 규모의 암호화폐 공격의 배후로 지목되고 있다고 목요일 여러 뉴스 매체가 보도했습니다.

그만큼나사로 그룹, 북한 정부와 분명히 관련이 있는 악명 높은 해킹 그룹이 최근 1억 달러를 강탈한 하모니 프로토콜에 대한 공격의 주요 용의자로 지목되었습니다.

디지털 수사기관에 따르면 북한 해커들은 최근 몇 년간 비슷한 절도 사건에 연루됐다. 일부 전문가들은 Lazarus Group이 세계에서 가장 끈질긴 사이버 범죄자 중 하나라고 주장합니다.

미국은 Lazarus가 NoKor Gov't와 관계가 있다고 말합니다

미국 정부는 Lazarus가 북한의 비밀 정보국을 대신하여 활동하고 있다고 믿고 있습니다.

블록체인 분석 회사인 Elliptic은 보고서에서 다음과 같이 밝혔습니다.

“도용은 다중 서명 지갑의 암호화 키를 손상시켜 이루어졌습니다. 대부분 Harmony 팀 구성원에 대한 사회 공학 공격을 통해 이루어졌습니다. Lazarus Group은 일상적으로 그러한 방법을 사용했습니다.”

추천 도서 |청산을 위한 법원 명령으로 심각한 문제에 처한 Three Arrows Capital

미국 연방 수사국(FBI)에 따르면 Lazarus는 플레이 투 언 게임 Axie Infinity에서 사용하는 크로스 체인 브리지의 6억 2,200만 달러 규모 유출 배후에 있는 "국가 후원 해킹 조직"입니다.

교차 체인 브리지는 한 블록체인 네트워크에서 다른 블록체인 네트워크로 데이터, 암호화폐 및 대체 불가능한 토큰을 쉽게 전송할 수 있습니다. 여러 블록체인에서 분리된 데이터 세트 간에 데이터 및 토큰을 전송할 수 있습니다.

Elliptic은 Harmony의 Horizon Bridge 해킹과 그에 따른 도난당한 디지털 자산의 세탁이 과거 Lazarus Group 활동과 현저한 유사성을 보인다고 보고했습니다.

일일 차트에서 BTC 총 시가 총액 3,650억 달러 | 원천:TradingView.com

게임을 잘하는 북한 해커들

Lazarus는 Elliptic이 설명한 대로 프로토콜의 보안 방화벽을 손상시키기 위해 아시아 태평양 지역에 있는 Harmony 직원의 로그인 자격 증명을 표적으로 삼았습니다.

절도범들은 장악한 후 자동 세탁 소프트웨어를 사용하여 야간에 훔친 자산을 이전했습니다.

현재 미국 회사 TRM Labs에서 북한의 암호화폐 절도를 연구하고 있는 전 FBI 분석가인 Nick Carlsen에 따르면 "거래 행동에 따르면 이것은 북한의 침해로 보입니다."

추천 자료 – Morgan Creek은 FTX BlockFi 구제 금융에 대응하기 위해 2억 5천만 달러를 확보하기 위해 입찰에 참여했다고 말했습니다.

또한 Elliptic은 북한 해커들이 이미 1억 달러 중 40% 이상을 Tornado Cash 믹서에 송금했다고 주장했습니다. 6월 27일 현재 거의 4천만 달러 상당의 35,000개 이상의 ETH가 Tornado Cash에 전달되었으며 나머지는 진행 중입니다.

북한 해커들이 압수한 재산을 현금화할 수 있는 능력이 최근 암호화폐 가격 하락으로 인해 방해를 받았을 수 있다고 학계와 한국 당국이 말했습니다.

BushidoToken Threat Intel의 주요 이미지, 차트TradingView.com