Lazarus Group 转移了 41,000 个从 Harmony Bridge 黑客事件中抢走的以太币

据报道，与朝鲜有联系的网络犯罪集团 Lazarus Group 已转移了 6340 万美元的以太坊 来自 2022 年庞大的 Harmony 桥接黑客攻击，将其存放在币安 、火币和 OKX。

根据链上侦探 ZachXBT ，该组织在合并资金并将其存入交易所之前使用了隐私和匿名系统 Railgun。

Railgun 是基于以太坊的智能合约 该系统允许用户隐藏其加密交易的性质，删除识别信息。

侦探声称，1 月 13 日进行的转账涉及 350,000 个独立的钱包地址。

1/2 朝鲜的 Lazarus Group 度过了一个非常忙碌的周末，通过 Railgun 从 Harmony bridge hack 转移了 6350 万美元（约 41000 ETH），然后整合资金并存入三个不同的交易所。pic.twitter.com/huDumaJeSh
— ZachXBT (@zachxbt)2023 年 1 月 15 日

Binance 首席执行官 Changpeng “CZ” Zhao 表示，他的团队与 Huobi 合作，已经检测到这些资金动作，然后他们冻结并恢复。

Binance 负责人声称，总共恢复了 124 个比特币，这表明攻击者已将资金从 ETH 转换为 BTC。

据报道，尽管 Lazarus 最初以 ETH 的形式进行了非法转移，但这些代币后来可能在混合和整合过程中的许多时候被换成 BTC。

我们检测到 Harmony One 黑客基金运动。他们之前曾试图通过币安洗钱，我们冻结了他的账户。这次他用的是火币。我们协助火币团队冻结了他的账户。总共收回了 124 个比特币。 CeFi 帮助保持 DeFi＃排 ！ 🙏
— CZ 🔶 币安 (@cz_binance)2023 年 1 月 16 日

Harmony hack 和 Lazarus Group

2022 年 6 月，Harmony 攻击导致黑客逃跑1亿美元 在破坏了项目的令牌桥之后。将不同的、不兼容的区块链连接在一起的区块链桥。

许多，包括区块链分析公司 Elliptic，归因于 对朝鲜国家资助的黑客组织 Lazarus 的攻击。

据说该团伙使用现已批准的加密货币混合器 Tornado Cash ，一种与 Railgun 没有什么不同的工具。

目前还不清楚 OKX 是否采取了任何措施来应对所谓的犯罪转移。

CZ 解释说，币安的安全团队在一定程度上是协作的，并与其他交易所进行交流，但补充说“并非所有”其他交易所都是协作的。

我们的安全团队相互交谈，并非所有交易所都是协作的（有些交易所有错误的竞争心态），但很多都是。我自己实际上不在那些聊天中。不知道详情。
— CZ 🔶 币安 (@cz_binance)2023 年 1 月 16 日

首席执行官补充说，他本人不在那些安全聊天中，因此，他“不知道细节”。

解密 已联系 Binance、Huobi 和 OKX，了解转账情况和他们的回应。

尽管 Lazarus 对 Harmony 的攻击规模很大，但黑客攻击只是网络犯罪集团涉嫌窃取的资金总数的一小部分。

举个例子，Lazarus 还与 2022 年 3 月对 Ronin Network 的攻击有关，这是估计的 价值约 6.22 亿美元。该小组还绑 冒充风险投资公司向各种加密相关公司传播恶意软件的计划。