Phân tích cho thấy vụ hack này là “thành quả” của Lazarus Group, nhóm được Triều Tiên hậu thuẫn đứng sau vụ hack Axie Infinity trị giá 622 triệu USD trước đó.
Cụ thể, theo phân tích mới của công ty nghiên cứu blockchain Elliptic, Lazarus Group – một nhóm hacker liên quan đến Triều Tiên được cho là được hỗ trợ bởi Chính phủ Bình Nhưỡng có khả năng đứng sau vụ hack cầu nối Horizon của Harmony vào tuần trước.
Elliptic cho biết vào sáng ngày 24 tháng 6, hơn 100 triệu USD tiền điện tử đã bị đánh cắp từ Horizon Bridge – một dịch vụ cho phép chuyển tài sản giữa blockchain Harmony và các blockchain khác. Các đồng coin bị đánh cắp bao gồm Ethereum (ETH), Tether (USDT), Wrapped Bitcoin (WBTC) và BNB.
Kẻ tấn công đã ngay lập tức sử dụng sàn DEX Uniswap để chuyển phần lớn số tài sản này thành 85.837 ETH. Đây là một kỹ thuật rửa phổ biến được sử dụng để tránh tịch thu tài sản bị đánh cắp.
Sau đó, chúng nhanh chóng chuyển đổi tài sản bị đánh cắp thành 85.837 ETH và bắt đầu gửi một số ETH thông qua Tornado Cash, một máy trộn tiền mã hóa phổ biến thường được sử dụng để rửa tiền số crypto thu được một cách bất hợp pháp. Tính cho đến nay, khoảng 35.000 ETH, tương đương khoảng 41% tổng giá trị mà Lazarus Group chiếm đoạt, đã được gửi đến Tornado Cash.
Phân tích của Elliptic về vụ hack của Harmony và quá trình rửa tiền cũng chỉ ra rằng hình thức này hoàn toàn phù hợp với các hoạt động trong quá khứ của Lazarus Group. Mặc dù không có yếu tố đơn lẻ nào chứng minh sự tham gia của Lazarus, nhưng kết hợp lại đã tạo ra một chuỗi bằng chứng sự kiện khá đáng tin.
Vụ hack Harmony Bridge rất tương đồng với các vụ hack khác do Lazarus Group gây ra, bao gồm vụ hack Ronin Bridge gây tổn thất 622 triệu USD vào tháng 03/2022, biến đây trở thành vụ hack lớn nhất trong lịch sử ngành. Yếu tố quan trọng đã buộc tội Lazarus Group phần lến đến từ việc gửi tiền gửi vào Tornado Cash, bắt chước hoạt động rửa tiền của vụ Ronin, cũng như thời điểm xảy ra cuộc tấn công là vào ban đêm ở khu vực Châu Á.
Đọc thêm:
- Harmony treo thưởng 1 triệu USD cho thủ phạm vụ hack cầu nối Horizon
- Cầu nối Horizon của Harmony bị hacker tấn công, lấy đi một lượng lớn altcoin
GócTiềnẢo
Tham gia thảo luận cùng GTA team và săn kèo Gem, IDO, cập nhật tin tức thị trường nhanh nhất tại:
Channel News: https://t.me/goctienao
Channel Trading: https://t.me/gta_trading_channel
Miễn trừ trách nhiệm: Tất cả bài viết trên blog Goctienao.com đều là thông tin chia sẻ lại từ các bài báo trên không gian mạng do đó tất cả các quyết định đầu tư của bạn đều phải tự mình tìm hiểu thêm trước khi ra quyết định. Chúng tôi xin miễn trừ mọi trách nhiệm liên quan.
