암호화 추적 및 규정 준수 플랫폼인 MistTrack은 지난 100월 XNUMX억 달러를 손상시킨 Harmony 브리지 해킹에 대한 조사에 대한 업데이트를 발표했습니다.
그들은 악명 높은 북한 해킹 조직인 The Lazarus Group이 도난의 배후에 있을 가능성이 있음을 발견했습니다.
자금 이동
안에 트위터 스레드 월요일 MistTrack은 Lazarus가 온체인 트랙을 덮으려고 시도하면서 여러 거래소와 블록체인을 통해 훔친 자금을 전달했다고 말했습니다.
그럼에도 불구하고 플랫폼은 많은 자금이 Huobi, Binance 및 OKX를 포함한 거래소로 이체되었음을 발견했습니다. 그런 다음 해당 자금은 거래소에서 인출되기 전에 "빠르게 BTC로 전환"되었습니다.
다음으로 BTC는 일부 자금이 거래소로 반환되기 전에 "여러 다중 계층 전송"을 거쳤습니다. 한편, 다른 것들은 USDT 및 USDD(미국 달러에 고정된 스테이블 코인)에 대한 여러 교차 체인 교환을 통해 Avalanche로 연결되는 다리였습니다.
다른 자금은 이더리움으로 이체된 다음 결국 "USDT 혼합 네트워크"와 관련된 수취인 주소가 있는 Tron으로 이체되었습니다.
블록체인 브리지
브리지를 사용하면 사용자가 하나의 블록체인 고유 자산(예: 비트코인의 경우 BTC, 이더리움의 경우 ETH)을 다른 체인으로 전송할 수 있습니다. 이것은 일반적으로 사용자가 소스 블록체인의 특정 주소에서 토큰을 잠그도록 함으로써 달성되며, 토큰화된 등가물은 다른 체인에서 동등하게 발행됩니다.
안타깝게도 브리지는 DeFi 역사상 가장 치명적인 범죄를 목격하는 해커의 인기 있는 표적이 되었습니다. 그러한 절도 중 하나는 하모니 브리지 해킹 100월에 XNUMX억 달러 상당의 ETH가 도난당했습니다.
몇 달 전, 트위터에서 "Ape Dev"라는 독립 연구원이 경고 Harmony는 브리지 지갑을 제어하는 330개의 개인 키 중 XNUMX개만 손상되면 잠재적으로 최대 XNUMX억 XNUMX천만 달러에 달하는 모든 자금을 잃을 수 있습니다.
작년의 다른 훌륭한 해킹에는 600억 달러 이상의 해킹이 포함되었습니다. 로닌 브리지 해킹, 전체 Axie Infinity 재무부를 고갈시켰습니다. 이 경우 브리지를 제어하는 5개 키 중 9개가 손상되어 170,000 ETH와 25만 USDC 이상을 탈취할 수 있었습니다.
이 자금은 또한 Lazarus 그룹에 의해 도난당했으며 그 이후 자금의 5%만 회수되었습니다.
Circle의 CEO인 Jeremy Allaire는 최근 트위터를 통해 블록체인 브리지 USDC의 경우. 다른 브리지와 달리 이 브리지에는 해커가 표적으로 삼을 수 있는 큰 허니팟이 없습니다.
출처: https://cryptopotato.com/lazarus-group-suspected-as-culprits-for-100-million-harmony-bridge-hack/