Le groupe Lazarus identifié comme pirate informatique derrière le piratage de 100 millions de dollars d’Horizon Bridge

• La recherche sur les modèles de vol montre des tactiques courantes utilisées pour les vols de crypto par le groupe Lazarus basé en Corée du Nord.
• Le protocole Harmony parent d’Horizon’s Bridge soumet une proposition finale aux pirates pour restituer les fonds volés et éviter l’enquête.

La semaine dernière, le protocole Harmony a perdu 100 millions de dollars en plusieurs crypto-monnaies volées sur son pont Horizon qui connecte Harmony à d’autres plateformes de blockchain. Les derniers rapports montrent que le tristement célèbre et notoire groupe Lazarus de Corée du Nord est à l’origine du piratage de 100 millions de dollars.

Elliptic Enterprises, basée à Londres, a mené une recherche approfondie après le vol la semaine dernière. Peu de temps après le vol, le groupe Lazarus a converti tous les cryptos volés en ETH. Elliptic ajoute que le 27 juin, le voleur a commencé à déplacer l’ETH vers le mélangeur crypto Tornado Cash pour rendre les fonds volés introuvables et blanchir le produit du crime. Jusqu’à présent, le voleur a tourné 35 000 Ether (39 millions de dollars) des fonds volés via Tornado Cash.

En faisant tourner les fonds, le voleur essaie de briser la piste de transaction jusqu’au vol d’origine. Cela permettra au voleur d’encaisser plus facilement des fonds à l’échange. Dans le rapport, Elliptic ajoute :

Notre analyse du piratage et du blanchiment ultérieur des cryptoactifs volés indique également qu’il est cohérent avec les activités du groupe Lazarus – un groupe de cybercriminalité étroitement lié à la Corée du Nord.

Le groupe Lazarus a perpétré plusieurs vols importants de crypto-monnaie totalisant plus de 2 milliards de dollars et a récemment tourné son attention vers les services DeFi tels que les ponts inter-chaînes. Par exemple, le groupe serait à l’origine du piratage de 540 millions de dollars de Ronin Bridge.

Elliptic a en outre ajouté que le voleur avait compromis les clés cryptographiques d’un portefeuille multi-signatures. Il s’agit d’une technique courante utilisée par le groupe Lazarus dans le passé.

La Corée du Nord est l’un des principaux lieux de crime cryptographique

Selon les données de Coincub.com, la Corée du Nord fait partie des cinq principaux lieux de crime cryptographique au monde. Près de 7000 hackers nord-coréens ont collecté des fonds pour le gouvernement de la RPDC grâce à une série de cyberattaques.

Selon Coincub, la Corée du Nord compte près de 15 cas documentés de crimes cryptographiques. Le produit estimé pour la même chose serait de près de 1,59 milliard de dollars sur une base conservatrice.

Cependant, certains chercheurs du marché affirment que l’hiver cryptographique en cours constitue une menace sérieuse pour les avoirs cryptographiques de la Corée du Nord. Un crash de 70% depuis novembre 2021 a érodé une partie importante du stock numérique de la Corée du Nord.

Selon la société d’analyse blockchain Chainalysis, les anciens portefeuilles cryptographiques contrôlés par le régime nord-coréen, construits grâce à des fonds volés entre 2017 et 2021, ont plongé de plus de la moitié, passant de 170 millions de dollars à 65 millions de dollars depuis le début de 2022.

Deux sources anonymes de Corée du Sud Raconté Reuters que l’hiver crypto a sapé la capacité de la Corée du Nord à commettre davantage de vols. Plusieurs rapports dans le passé suggèrent que Pyongyang a offert son soutien au tristement célèbre groupe Lazarus.

L’harmonie lance un ultimatum

Plus tôt dans la journée, dans une série de tweets, Harmony a lancé un ultimatum aux pirates. Il a également ajouté qu’il avait lancé une chasse à l’homme mondiale pour les criminels travaillant avec les forces de l’ordre pour identifier les criminels derrière les attaques volées.

Il a déclaré: «Nous offrons une dernière opportunité aux acteurs de restituer les actifs volés dans l’anonymat. Notre mandat FINAL est ci-dessous. Conservez 10 millions de dollars et restituez le montant volé restant. En échange, Harmony cessera son enquête ».

Lié: Les États-Unis commettent de l’espionnage contre d’autres pays, selon la Corée du Nord après que le mélangeur BTC Blender a été sanctionné pour les liens Axie Infinity