100 сая долларын Horizon крипто хакерын ард Хойд Солонгос байж магадгүй: Мэргэжилтнүүд

Хойд Солонгосын далбаа болон компьютерийн хакерыг харуулсан гэрэл зураг.

Будрул Чукрут | Сопа зураг | Lightrocket | Getty Images

Блокчэйн судлаачдын хийсэн дүн шинжилгээгээр Хойд Солонгосын төрийн дэмжлэгтэй хакерууд 100 сая орчим долларын криптовалют хулгайлахад хүргэсэн хакерын эзэн байж магадгүй юм.

Хакерууд АНУ-ын крипто стартап Horizon-ын бүтээсэн блокчейн гүүр гэж нэрлэгддэг Horizon-ыг онилсон. Энэ хэрэгслийг крипто арилжаачид өөр өөр сүлжээнүүдийн хооронд жетон солилцоход ашигладаг.

Энэ халдлагыг Пхеньянтай хүчтэй холбоотой Лазарус групп зохион байгуулсан гэх "хүчтэй шинж тэмдэг" байгаа гэж блокчейн аналитикийн Elliptic фирм лхагва гарагт блогтоо бичжээ.

Ихэнх хөрөнгийг тэр даруй криптовалютын эфир болгон хөрвүүлсэн гэж Эллиптик хэлэв. Хакерууд хулгайлагдсан хөрөнгийг "Tornado Cash" хэмээх "холих" үйлчилгээгээр дамжуулан угааж эхэлсэн гэж тус компани нэмж хэлэв. Одоогийн байдлаар Tornado Cash руу ойролцоогоор 39 сая долларын эфир илгээгдсэн байна.

Elliptic нь Tornado Cash-ээр дамжуулан хэд хэдэн шинэ эфир түрийвч рүү илгээсэн хулгайлагдсан криптог илрүүлэхийн тулд "демикс" хэрэгслийг ашигласан гэж мэдэгджээ. Энэхүү хакердалтыг шалгахаар Harmony-тэй хамтран ажиллаж буй өөр нэг блокчейн аюулгүй байдлын компани Chainalysis судалгааныхаа үр дүнг баталгаажуулав.

Компаниудын үзэж байгаагаар халдлага үйлдсэн арга зам, дараа нь мөнгө угаах явдал нь Лазарын үйлдсэн гэж үздэг өмнөх крипто хулгайн гэмт хэргүүдтэй ижил төстэй шинж чанартай байдаг бөгөөд үүнд:

  • "Хөндлөн гинжин" гүүрийг онилсон нь - Лазарыг өөр ийм үйлчилгээг хакердсан гэж буруутгаж байсан. Ронин гэдэг
  • Гүйлгээг эхлүүлэхийн тулд зөвхөн хоёр гарын үсэг шаардагддаг "олон төрлийн" түрийвчний нууц үгийг эвдэх
  • Хэдэн минут тутамд "хөтөлбөртэй" мөнгөн шилжүүлэг
  • Ази Номхон далайн бүсийн шөнийн цагаар мөнгөн хөрөнгийн хөдөлгөөн зогсдог

Harmony хулгайн гэмт хэргийг мөрдөн шалгах явцад хэрэглэгчдэд нөхөн төлбөр олгохын тулд "янз бүрийн хувилбарууд дээр ажиллаж байна" гэж мэдэгдсэн боловч "нэмэлт цаг шаардлагатай" гэж онцлон тэмдэглэв. Мөн тус компани хулгайлагдсан крипто болон хакердсан талаарх мэдээллийг буцааж өгөхөд нэг сая долларын шагнал санал болгосон.

Хойд Солонгосыг барууны хориг арга хэмжээг тойрон гарахын тулд кибер халдлага үйлдэж, криптовалют ашигласан гэж байнга буруутгадаг. Энэ оны эхээр АНУ-ын Сангийн яам алдартай крипто тоглоомын Axie Infinity-ийн "хажуугийн гинж" гэгддэг Ronin Network дээр 600 сая долларын хулгай хийснийг Лазарустай холбон тайлбарлав.

Хойд Солонгос өмнө нь 2014 онд “Sony Pictures” компанид халдсан төрийн дэмжлэгтэй кибер халдлагад оролцоогүй гэдгээ үгүйсгэж байсан.

Эх сурвалж: https://www.cnbc.com/2022/06/30/north-korea-likely-behind-100-million-horizon-crypto-hack-experts.html