حمله 100 میلیون دلاری هارمونی  توسط گروه هکر کره شمالی

هکرهای کره شمالی سارقین هارمونی

اخبار منتشر شده حاکی از آن است که گروه هکری که در پشت حمله ۱۰۰ میلیون دلاری به هارمونی می باشد  وابسته به کره شمالی است.

گروه لازاروس، یک سندیکای معروف هک کره شمالی، به عنوان مظنون اصلی حمله اخیر که شاهد دزدیده شدن 100 میلیون دلار از پروتکل هارمونی بود، شناسایی شد.

بر اساس گزارش جدیدی که روز پنجشنبه توسط شرکت تحلیل بلاک چین Elliptic منتشر شد، نحوه هک شدن پل هارمونی و در نتیجه به سرقت رفتن ارزهای دیجیتال دزدیده شده شباهت زیادی به سایر حملات گروه Lazarus دارد.

“شواهد قوی مبنی بر اینکه گروه لازاروس کره شمالی ممکن است مسئول این سرقت باشد وجود دارد، بر اساس ماهیت هک و پس از آن شستن وجوه دزدیده شده”

علاوه بر این، Elliptic دقیقاً نحوه اجرای سرقت را تشریح کرد و خاطرنشان کرد که گروه لازاروس اعتبار ورود کارکنان هارمونی در منطقه آسیا و اقیانوسیه را برای نقض سیستم امنیتی پروتکل هدف قرار داده است. پس از به دست آوردن کنترل پروتکل، هکرها برنامه های تخلیه خودکار را به کار گرفتند که دارایی های سرقت شده را در اواخر شب جابجا می کردند.

Elliptic همچنین خاطرنشان کرد که هکرها قبلاً بیش از 40٪ از 100 میلیون دلار را به Tornado Mixer، یک “سرویس اختلاط” مبتنی بر اتریوم که داده‌های تراکنش را مخفی می‌کند و ردیابی جابجایی وجوه را بسیار دشوار می‌کند، انتقال داده‌اند.

در ابتدا، تیم هارمونی یک جایزه یک میلیون دلاری به عنوان انگیزه ای برای هکرها برای بازگرداندن وجوه پیشنهاد کرد. با این حال، در 29 ژوئن، هارمونی جایزه را به 10 میلیون دلار افزایش داد و ادعا کرد که بازگرداندن کامل وجوه به تحقیقات پایان می‌دهد و هیچ اتهام جنایی دیگری پیگیری نمی‌شود.

رد پای هکرهای کره شمالی در سرقت های دیگر

هک 600 میلیون دلاری پل رونین، که در ماه آوریل رخ داد، به گروه لازاروس نیز مرتبط است. با توجه به شرایط کنونی بازار، ارزش اتریوم به سرقت رفته بیش از 60 درصد کاهش یافته و به 230 میلیون دلار رسیده است.

گزارش اخیر Coinclub.com نشان می دهد که کره شمالی 7000 هکر تمام وقت را برای جمع آوری سرمایه از طریق حملات سایبری، باج افزارها و هک های پروتکل رمزنگاری مستقر کرده است. کره شمالی با بیش از 15 مورد مستند از سرقت سایبری که مبلغی حدود 1.59 میلیارد دلار از وجوه سرقت شده دارد، رهبر جهان در جرایم مرتبط با ارزهای دیجیتال است.

پل هورایزن هارمونی آخرین مورد اضافه شده به لیست رو به رشد پل های است که مورد حمله قرار گرفته اند، از جمله پل های دیگر میتوان به including Meter، Wormhole  و Ronin اشاره کرد که مجموع سرقت های مربوط به توکن بریج را تنها در سال 2022 به کمی بیش از 1 میلیارد دلار می رساند.

بزرگترین بریج توکن که هک شد Poly Network در سال 2021 بود که 610 میلیون دلار از دست داد که تقریباً همه آن از آن زمان پس گرفته شده است.