Ontvang €20 starttegoed
bij Bitvavo en handel €10.000 zonder transactiekosten
Stort €10 en
Krijg €10 gratis
De inmiddels vrij bekende Lazarus Group, een hackersgroep uit Noord-Korea, is de hoofdverdachte van de recente cyberaanval waarbij $100 miljoen werd gestolen uit het Harmony-protocol.
Het blockchain-analysebedrijf genaamd Elliptic heeft een nieuw rapport gepubliceerd. Hierin wordt laten zien dat de manier waarop Harmony’s Horizon Bridge werd gehackt en de manier waarop gestolen digitale activa werden witgewassen, een opvallende gelijkenis met andere aanvallen die zijn uitgevoerd door de Lazarus Group. Hierover meldt het rapport het volgende:
Er zijn sterke aanwijzingen dat de Noord-Koreaanse Lazarus Group verantwoordelijk is voor deze specifieke diefstal, op basis van de aard van de hack en het daaropvolgende witwassen van het gestolen geld.
Ook is er een schets gemaakt van hoe de cyberaanval precies werd uitgevoerd. Hierbij werd opgemerkt dat de Lazarus Group zich specifiek richtte op de inloggegevens van Harmony-medewerkers in de regio Azië-Pacific. Hiermee konden de hackers het beveiligingssysteem van het protocol doorbreken. Nadat ze de controle over het protocol hadden gekregen, implementeerden ze geautomatiseerde witwasprogramma’s die de gestolen activa ’s avonds laat verplaatsten.
Onlangs werd bekend dat er al zo’n 40% van de gestolen fondsen naar Tornado Mixer gestuurd zijn, een op Ethereum (ETH) gebaseerde mixservice die transactiegegevens anoniemer maakt. Het wordt onderzoekers hierdoor vele malen moeilijker gemaakt om de verplaatsing van het geld te traceren.
In eerste instantie werd er een premie aangeboden van $1 miljoen (of 1% van de gestolen fondsen) als stimulans voor de hackers om het geld terug te geven. Deze premie is later verhoogd tot $10 miljoen (10% van de gestolen fondsen). Ook zou er dan geen strafrechtelijke vervolging worden ingezet. Hier zijn de hackers echter niet op ingegaan.
Het is niet bekend of de hackers hiervan ooit strafrechtelijk vervolgd zullen worden voor de illegale acties die ze uitvoeren. Het zal hiermee ook niet de laatste hack zijn die onder hun naam uitgevoerd zal worden.
Een recente cyberaanval op de connectorbibliotheek van Ledger heeft geleid tot een aanzienlijk verlies van cryptovaluta.
Kwaadwillende actoren gebruiken crypto-mixers zoals Tornado Cash om gestolen geld te verplaatsen. Toch is deze methode steeds minder populair.
In een cyberaanval op 12 december hebben hackers toegang gekregen tot het OKX Decentralized Exchange (DEX) systeem.