Exploit Harmony Horizon collegato alla Corea del Nord, offerta ricompensa da 10 milioni di dollari

Gli sviluppatori Harmony hanno dichiarato giovedì di aver avviato una "caccia all'uomo globale" per catturare i colpevoli dietro l'exploit da 100 milioni di dollari della scorsa settimana del suo ponte Horizon, secondo un Aggiornamento del giovedì.

Il ponte "Horizon" sfruttato ha consentito agli utenti di scambiare asset quali token, stablecoin e token non fungibili (NFT) tra le blockchain Ethereum, Binance Smart Chain e Harmony .

Una ricompensa offerta a chi avrebbe potuto fornire informazioni sull'attaccante ad Harmony è stata aumentata a $ 10 milioni dal precedente $ 1 milione. L'indirizzo ETH per restituire i fondi è 0xd6ddd996b2d5b7db22306654fd548ba2a58693ac.

Il team Harmony ha anche offerto “ONE opportunità” agli aggressori di restituire i beni in forma anonima: “La condizione finale è che trattengano 10 milioni di dollari e restituiscano la cifra rimanente, oltre alla cessazione delle indagini da parte del team”.

Nel frattempo, la società di sicurezza Elliptic ha collegato l'attacco al gruppo di hacker nordcoreano Lazarus in unpubblicazione Mercoledì.

"Ci sono forti indizi che il Lazarus Group della Corea del Nord potrebbe essere responsabile di questo furto", hanno affermato i ricercatori di Elliptic. "In base alla natura dell'hacking e al successivo riciclaggio dei fondi rubati".

Elliptic ha osservato che il movimento di fondi rubati si è verificato principalmente durante le ore notturne dell'area Asia-Pacifico e che l'attacco ha utilizzato tecniche "utilizzate frequentemente" dal Lazarus Group.

Si ritiene che Lazarus abbia rubato oltre 2 miliardi di dollari in Cripto dagli exchange e Finanza decentralizzata (DeFi), ha affermato Elliptic. Ha aggiunto che l'hacker di Horizon Bridge ha finora inviato il 41% dei 100 milioni di $ in Cripto rubate nel Tornado Cash miscelatore.

All'inizio di questa settimana, gli aggressori hanno trasferito oltre 36.000 ether, per un valore di 44 milioni di dollari all'epoca, a Tornado Cash in diverse transazioni,come riportato.

Il portafoglio principale dell’attaccante, etichettato come “Horizon Bridge Exploiter” sul servizio di tracciamento blockchain Etherscan, continua a contenere oltre 33.000 ether rubati,dati blockchainspettacoli.