- Lub tuam txhab tau muab nyiaj $ 1 lab nyiaj rov qab rau cov cuab tam uas raug nyiag lawm.
- Social engineering, txoj kev siv los ntawm cov neeg nyiag nkas, hais txog kev tawm tsam Lazarus ua ntej.
Hackers nyiag $ 100 lab tus nqi ntawm crypto los ntawm Harmony raws tu qauv tsis ntev los no. Lub koom haum qab txheej 1 blockchain tau muab $1 lab nyiaj pub dawb rau rov qab cov cuab tam uas raug nyiag lawm. Raws li tsab ntawv tshaj tawm hnub no los ntawm blockchain analytics tuam txhab Elliptic, Lazarus Group, ib pab pawg neeg ua phem cybercriminal nrog kev sib raug zoo rau North Kauslim, yog xav tias muaj kev koom tes hauv tub sab tub nyiag thiab tom qab laundering ntawm cov nyiaj ntsuab.
Muaj cov lus qhia muaj zog uas North Kauslim Pawg Lazarus tuaj yeem ua lub luag haujlwm rau $ 100 lab Harmony heist | 41% ntawm cov cryptoassets raug nyiag lawm tau txav mus los ntawm Tornado Cash tov khoom | Nyeem peb qhov kev txheeb xyuas:https://t.co/CoS2Ozu0WG
- elliptic (@elliptic) Lub rau hli ntuj 29, 2022
Similar Exploit Techniques Found
Cov tub ceev xwm Asmeskas tau txiav txim siab tias Lazarus, uas FBI hu ua "lub koom haum txhawb nqa nyiag nkas," yog lub luag haujlwm rau kev nyiag tus choj hla hla siv los ntawm kev ua si "Axie Infinity" uas ua rau poob $ 622 lab. Nws yog ib qho uas yuav ntiav cov hlua txuas txuas txuas txuas rau sab nraud (xws li Axie's Ethereum sidechain Ronin), uas yuav ua rau kom ceev thiab pheej yig dua cov nqi pauv ua ntej muab cov haujlwm rov qab mus rau kev ruaj ntseg blockchains zoo li lub Ethereum mainnet.
Thaum hackers ua txhaum cai Harmony, nws yog nyob rau ntawm Horizon cross-chain choj uas txuas nws mus rau lwm yam blockchains, suav nrog Ethereum thiab Binance Chain. Raws li Elliptic cov kev tsom xam, qhov zoo sib xws ntawm ob txoj hlua txuas txuas txuas txuas yog ib qho qhia tias Lazarus tau koom nrog.
Social engineering, txoj kev siv los ntawm cov neeg nyiag nkas, hais txog kev tawm tsam Lazarus ua ntej. Qhov kev ua txhaum cai Axie Infinity kuj tau hais nyob rau hauv Harmony quab yuam, qhov twg cov nyiaj raug nyiag lawm tau raug laundered nyob rau hauv ib qho kev zam uas qhia txog kev hloov pauv mus.
Cov ntawv ceeb toom tau hais:
"Txawm hais tias tsis muaj ib qho tseem ceeb ua pov thawj txog kev koom tes ntawm Lazarus, hauv kev sib koom ua ke lawv qhia cov pab pawg kev koom tes."
Lazarus qhov kev nyiam rau cov hom phiaj hauv Asia tuaj yeem raug suav tias yog qhov tseeb tias ntau ntawm Harmony cov neeg koom tes muaj kev sib txuas hauv cheeb tsam thiab cov lus lawv hais. Raws li qhov tshwm sim, cov neeg nyiag nkas tau tso tseg lawv cov kev lag luam nyiaj txiag tsuas yog thaum hmo ntuj hauv cheeb tsam Asia Pacific. Cov nyiaj no tau txuas rau ntau lub hnab nyiaj Ethereum tshiab ua tsaug rau Elliptic's "demixing" ntawm Tornado Cash pauv txoj kev.
Pom zoo rau koj:
Harmony Protocol Attacker Pib Laundering Nyiaj Los Ntawm Tornado Nyiaj
Tau qhov twg los: https://thenewscrypto.com/recent-harmony-exploit-linked-to-lazarus-group-with-ties-to-north-korea/