แฮกเกอร์ชาวเกาหลีเหนือ ผู้ต้องสงสัยหลักในการโจรกรรมสกุลเงินดิจิทัลจำนวนมหาศาล

ลูกน้องของคิม ยอง-อึนไม่ได้อยู่เฉยๆ แฮกเกอร์ชาวเกาหลีเหนือจากกลุ่ม Lazarus เชื่อกันว่าเป็นผู้บงการของการโจรกรรมสกุลเงินดิจิทัลครั้งใหญ่ครั้งล่าสุด อันที่จริงเมื่อวันที่ 24 มิถุนายน Harmony blockchain ลดลงมูลค่าประมาณ 100 ล้านดอลลาร์ โดยแบ่งออกเป็นชุดของสินทรัพย์ ยังเร็วเกินไปที่จะทราบอย่างแน่ชัดว่าแฮ็กนี้ดำเนินการอย่างไร ดูเหมือนว่าแฮกเกอร์ได้รับคีย์ส่วนตัวจากเกตเวย์ข้ามบล็อกเชน ทำให้ผู้ใช้สามารถทำธุรกรรมระหว่าง Harmony, Ethereum และ Binance Smart Chain ได้

องค์ประกอบแรกของการสืบสวนชี้ไปที่ลาซารัส กลุ่มโจรสลัดที่นำโดยเปียงยางและเชี่ยวชาญด้านนั้นการปล้นธนาคารและแพลตฟอร์ม cryptoasset เสมือนจริง- เมื่อเดือนเมษายนที่ผ่านมา ทีมที่ดีนี้ถูก FBI กล่าวหาว่าปล้นบล็อคเชน Ronin Network ในจำนวนที่เทียบเท่ากัน500 ล้านดอลลาร์- อีกครั้งที่จุดโจมตีคือเกตเวย์ระหว่างบล็อคเชน

ไวท์เทนนิ่งอัตโนมัติ

บริษัท Harmony มอบหมายให้บริษัท Elliptic Entreprises ดำเนินการสอบสวนทางนิติวิทยาศาสตร์เกี่ยวกับการโจมตีดังกล่าว จากการวิเคราะห์ของเขา แฮกเกอร์ได้เปลี่ยนสินทรัพย์ดิจิทัลที่ถูกขโมยเกือบทั้งหมดไปเป็นอีเทอร์ทันที ตั้งแต่วันที่ 27 มิถุนายน พวกเขาเริ่มฟอกเงินที่ปล้นมาโดยอัตโนมัติโดยใช้ Tornado Cash ซึ่งเป็น “ตัวผสม” สกุลเงินดิจิทัลที่ช่วยให้ต้นกำเนิดของธุรกรรมถูกเบลอได้ แต่เห็นได้ชัดว่า Elliptic มีเทคโนโลยีที่แยกธุรกรรมเหล่านี้ออกและช่วยให้คุณทราบกระเป๋าเงินปลายทางของเงิน“มีข้อบ่งชี้ที่ชัดเจนว่ากลุ่ม Lazarus ของเกาหลีเหนืออาจต้องรับผิดชอบต่อการโจรกรรมครั้งนี้”อนุมานวงรีจากการวิเคราะห์เหล่านี้

นักสืบของ Elliptic ไม่มีหลักฐานโดยตรงเกี่ยวกับความเกี่ยวข้องของลาซารัส การแสดงที่มาของพวกเขาขึ้นอยู่กับชุดเบาะแส วิธีการดำเนินการที่ใช้นั้น จริงๆ แล้วเข้ากันได้เป็นอย่างดีกับวิธีของกลุ่มเกาหลีเหนือ ในอดีตเขาเชี่ยวชาญในการแฮ็กเกตเวย์บล็อคเชนและทำการขโมยคีย์ส่วนตัวหลายครั้ง เขายังเป็นผู้เชี่ยวชาญด้านการฟอกเงินอัตโนมัติของ Tornado Cash อีกด้วย สุดท้ายนี้ สมาชิกบางคนของทีมพัฒนา Harmony มีความสัมพันธ์กับประเทศต่างๆ ในเอเชียแปซิฟิก ทำให้การโจมตีแบบฟิชชิ่งง่ายขึ้น

เมื่อเกิดวิกฤติ ของที่ปล้นมาก็ละลายเหมือนหิมะภายใต้แสงอาทิตย์

คาดว่ากลุ่ม Lazarus ขโมยสินทรัพย์ดิจิทัลมูลค่ารวม 2 พันล้านดอลลาร์ เนื่องจากวิกฤตที่กำลังเขย่าโลกของสกุลเงินดิจิทัล แจ็คพอตนี้จึงมีความเสี่ยงที่จะถูกลดมูลค่าลงอย่างมาก หากยังไม่ได้แปลงเป็นสกุลเงินทั่วไป นักวิเคราะห์ของ Chainanalysis ตรวจพบกระเป๋าเงินของเกาหลีเหนือที่เกิดจากการโจรกรรมต่างๆ ที่ดำเนินการระหว่างปี 2017 ถึง 2021 ตั้งแต่ต้นปี มูลค่าของกระเป๋าเงินได้เพิ่มขึ้นจาก 170 เป็น 65 ล้านดอลลาร์ พอร์ตการลงทุนอื่นๆ ตามมาด้วยนักวิเคราะห์ของ TRM Labs พบว่าการประเมินมูลค่าลดลงมากกว่า 80% เป็นผู้ชนะเสมอ

🔴 เพื่อไม่ให้พลาดข่าวสารจาก 01net ติดตามเราได้ที่Google ข่าวสารetวอทส์แอพพ์-

แหล่งที่มา : บันทึก