Crypto News

Des pirates nord-coréens soupçonnés d’avoir perpétré une attaque Harmony de 100 millions de dollars

Les pirates nord-coréens sont désignés comme les cerveaux de l’attaque cryptographique de 100 millions de dollars de la semaine dernière contre une entreprise américaine, ont rapporté jeudi plusieurs médias.

Le groupe Lazarus, un groupe de piratage notoire ayant des liens apparents avec le gouvernement nord-coréen, a été identifié comme le principal suspect dans la récente attaque contre le protocole Harmony, au cours de laquelle 100 millions de dollars ont été volés.

Selon les agences d’investigation numérique, les pirates nord-coréens ont été impliqués dans un certain nombre de vols similaires ces dernières années. Certains experts affirment que le groupe Lazarus est l’un des cybercriminels les plus persistants au monde.

Les États-Unis disent que Lazarus a des liens avec le gouvernement de NoKor

Le gouvernement des États-Unis pense que Lazarus agissait au nom des services de renseignement secrets de la Corée du Nord.

Elliptic, une société d’analyse de blockchain, a révélé dans un rapport que :

“Le vol a été réalisé en compromettant les clés cryptographiques d’un portefeuille multi-signatures – très probablement par le biais d’une attaque d’ingénierie sociale contre des membres de l’équipe Harmony. Le groupe Lazarus a régulièrement utilisé de telles méthodes.

Lecture suggérée | Three Arrows Capital en grande difficulté alors que le tribunal ordonne sa liquidation

Selon le Federal Bureau of Investigation des États-Unis, Lazarus est une “organisation de piratage parrainée par l’État” à l’origine de la violation de 622 millions de dollars d’un pont inter-chaînes utilisé par le jeu pour gagner Axie Infinity.

Les ponts inter-chaînes facilitent le transfert de données, de crypto-monnaies et de jetons non fongibles d’un réseau blockchain à un autre. Il permet le transfert de données et de jetons entre des ensembles de données autrement séparés sur plusieurs chaînes de blocs.

Elliptic a rapporté que le piratage du pont Horizon d’Harmony et le blanchiment ultérieur d’actifs numériques volés présentent des similitudes remarquables avec les activités passées du groupe Lazarus.

BTC total market cap at $365 billion on the daily chart | Source: TradingView.com

Les hackers nord-coréens excellents dans leur jeu

Lazarus a ciblé les identifiants de connexion du personnel d’Harmony dans la zone Asie-Pacifique afin de compromettre les pare-feu de sécurité du protocole, comme décrit par Elliptic.

Après avoir pris le contrôle, les voleurs ont utilisé un logiciel de blanchiment automatisé pour transférer les actifs volés la nuit.

Selon Nick Carlsen, un ancien analyste du FBI qui étudie maintenant les vols de crypto-monnaie nord-coréens pour la société américaine TRM Labs, “sur la base du comportement des transactions, cela semble être une infraction nord-coréenne”.

Lecture suggérée – Morgan Creek serait en offre pour obtenir 250 millions de dollars pour contrer le renflouement de FTX BlockFi

De plus, Elliptic a affirmé que les pirates nord-coréens avaient déjà transféré plus de 40 % des 100 millions de dollars à un mélangeur Tornado Cash. Plus de 35 000 ETH d’une valeur de près de 40 millions de dollars ont été livrés à Tornado Cash au 27 juin, le reste étant en cours.

La capacité des pirates nord-coréens à monétiser leurs richesses saisies a peut-être été entravée par la récente baisse des prix de la cryptographie, ont déclaré des universitaires et les autorités sud-coréennes, mettant en péril une source de revenus vitale pour la nation ermite frappée de sanctions.

Featured image from BushidoToken Threat Intel, chart from TradingView.com


Source link

Articles similaires