Exploração do Harmony Horizon vinculada à Coreia do Norte, recompensa de US$ 10 milhões oferecida

Os desenvolvedores do Harmony disseram na quinta-feira que iniciaram uma “caça global” para capturar os culpados pela exploração de US$ 100 milhões da ponte Horizon na semana passada, de acordo com um Atualização de quinta-feira.

A ponte "Horizon" explorada permitiu que usuários trocassem ativos como tokens, stablecoins e tokens não fungíveis (NFTs), entre as blockchains Ethereum, Binance Smart Chain e Harmony .

Uma recompensa oferecida a indivíduos que pudessem fornecer informações sobre o atacante para a Harmony foi aumentada para US$ 10 milhões, dos US$ 1 milhão anteriores. O endereço ETH para retornar os fundos é 0xd6ddd996b2d5b7db22306654fd548ba2a58693ac.

A equipe da Harmony também ofereceu “uma última oportunidade” para os invasores devolverem os ativos com anonimato: “O termo final é que eles retenham US$ 10 milhões e devolvam o valor restante, além da equipe encerrar a investigação”.

Enquanto isso, a empresa de segurança Elliptic vinculou o ataque ao grupo de hackers norte-coreanos Lazarus em umliberar Quarta-feira.

“Há fortes indícios de que o Lazarus Group da Coreia do Norte pode ser responsável por esse roubo”, disseram pesquisadores da Elliptic. “Com base na natureza do hack e na subsequente lavagem dos fundos roubados.”

A Elliptic observou que a movimentação de fundos roubados ocorreu principalmente durante as horas noturnas da Ásia-Pacífico e que o ataque usou técnicas que eram “frequentemente usadas” pelo Lazarus Group.

Acredita-se que Lazarus tenha roubado mais de US$ 2 bilhões em ativos Cripto de bolsas e Finanças descentralizadas (DeFi) plataformas, disse a Elliptic. Ele acrescentou que o hacker da Horizon Bridge enviou até agora 41% dos US$ 100 milhões em Cripto roubados para o Tornado Cash misturador.

No início desta semana, os atacantes transferiram mais de 36.000 ether, avaliados em US$ 44 milhões na época, para o Tornado Cash em várias transações,conforme relatado.

A carteira principal do invasor – marcada como “Horizon Bridge Exploiter” no serviço de rastreamento de blockchain Etherscan – continua a conter mais de 33.000 ethers roubados,dados de blockchainmostra.