Подозреваемые северокорейские хакеры перевели 63,5 млн долларов в эфире, украденных с моста Horizon

  • ❗️Уважаемые форумчане, ознакомьтесь с правилами форума. Все сообщения и темы должны быть опубликованы в разделах, которые соответствуют их тематике и с четким соблюдением правил форматирования. Нарушение этих правил приведет к блокировке вашего аккаунта.

    Для благодарности на форуме существует кнопка "LIKE", а все сообщения с благодарностями - флуд и захламление тем. Так вы только усложняете поиск информации на форуме. Все кто будут оставлять подобные сообщения - будут восприняты как спам и приведут к блокировке.

    Прежде чем создавать тему с вопросом или добавлять новый вопрос в теме - используйте поиск по форуму, с вероятностью 99% ответ на данный вопрос уже есть на форуме. В противном случае флуд с вопросами будет воспринят как накрутка сообщений и ваш аккаунт будет заблокирован.

  • 🔥 В этом разделе действует конкурс "Горячие новости" - призовой фонд до 20 000 баллов еженедельно
  • 🤝 Партнерская программа. Пригласи друга и получи 500 баллов. Подробнее
  • 🤑 Общайся на форуме за деньги. На форуме существует оплата за создание тем и сообщений. За публикацию полезной информации, пользователи получают баллы, которые можно обменять на криптовалюту

smokie

Начинающий
Топикстартер
21 Окт 2022
169
28
TON Testnet
0
Баллы
2 576
20210917_Hack_General-1200x675.jpg

КРАТКАЯ СПРАВКА
  • Хакеры моста Horizon перевели 41 000 ETH ($63,5 млн) за выходные, обнаружили аналитики on-chain.
  • Средства были направлены на приватную биржу под названием Railgun и переведены на три централизованные биржи.
  • Binance заморозила 2,6 миллиона долларов из украденных средств.

В выходные аналитики on-chain обнаружили крупные перемещения средств с кошельков, связанных с подозреваемыми северокорейскими хакерами, которые в июне прошлого года украли около 100 миллионов долларов в криптовалюте с Horizon.

Horizon - это мост, соединяющий Ethereum с блокчейном Harmony. В то время деньги были отмыты через Tornado Cash, популярный криптомикшер, и распределены между многими кошельками. Компании Elliptic и Chainalysis, занимающиеся судебной экспертизой блокчейна, отследили хакеров Harmony до Lazarus - известной северокорейской хакерской группы, связанной с режимом страны.

Более 200 дней спустя хакеры попытались отмыть большую часть украденных средств - опять же, чтобы избежать поимки.

ZachXBT, псевдонимный специалист по отслеживанию криптовалютных транзакций на цепочке, и компания SlowMist, занимающаяся вопросами безопасности, первыми обнаружили подозрительную активность кошельков, связанных с хакерами.

Хакеры перевели 41 000 ETH ($63,5 млн) через более чем 350 различных адресов за последние несколько дней, сказал ZachXBT, который агрегировал данные по цепочке и выявил эти подозрительные транзакции.

13 января хакеры начали переводить эти средства на Railgun - биржу, ориентированную на конфиденциальность, построенную непосредственно на блокчейне Ethereum, который действует как микшер, что затрудняет отслеживание транзакций. Такие протоколы часто могут быть непогрешимыми, особенно когда через них проходят большие суммы средств в идентифицируемых схемах или кластерах транзакций.

ZachXBT обнаружил, что после Railgun средства были консолидированы по определенным адресам и перемещены на три биржи: Huobi, Binance и OKX, вероятно, в попытке конвертировать активы в фиатные деньги.

По крайней мере, одна централизованная биржа заморозила часть этих активов. Генеральный директор Binance Чангпенг Чжао заявил, что его команде удалось изъять 124 биткоина (2,6 миллиона долларов). Детали того, какая сумма была переведена на каждую биржу и насколько хакеры смогли успешно отмыть через них активы, остаются неясными, отмечает ZachXBT.