من المحتمل أن يكون المتسللون الكوريون الشماليون الذين ترعاهم الدولة قد سرقوا 100 مليون دولار من العملات المشفرة من خلال ثغرة في ما يسمى جسر blockchain ، وفقًا لتحليل أجراه باحثو blockchain.
استهدف المتسللون جسر blockchain طورته شركة Horizon الأمريكية الناشئة في مجال التشفير. يستخدم متداولو العملات المشفرة الأداة لتبادل الرموز بين الشبكات المختلفة.
وقالت شركة المحلل Elliptic في مدونة يوم الأربعاء إن هناك “مؤشرات قوية” على أن مجموعة Lazarus Group ، وهي مجموعة قرصنة ضخمة قريبة من بيونغ يانغ ، كانت وراء الهجوم.
أضاف Elliptic أن معظم الأموال تم تحويلها على الفور إلى العملة المشفرة إيثر. تدعي الشركة أن المتسللين بدأوا في غسل الأصول المسروقة من خلال “تورنادو كاش” ، وهي خدمة “خلط ورق اللعب” المصممة لإخفاء آثار الأموال. تم إرسال حوالي 39 مليون دولار من الأثير إلى Tornado Cash حتى الآن.
قالت Elliptic إنها استخدمت أداة تسمى “الفصل” لتتبع العملة المشفرة المسروقة المرسلة عبر Tornado Cash إلى العديد من محافظ الإيثر الجديدة. وفقًا لـ CNBC ، قامت شركة Chainalysis ، وهي شركة أمنية أخرى تعمل بنظام blockchain ، والتي عملت مع Harmony للتحقيق في الاختراق ، بدعم النتائج التي تمت مراجعتها بواسطة Al Arabiya.net.
ووفقًا للشركات ، فإن الطريقة التي تم بها الهجوم وغسيل الأموال الذي أعقب ذلك تشترك في العديد من أوجه التشابه مع سرقات العملات المشفرة السابقة التي يُعتقد أنها جاءت من نفس المجموعة المعروفة باسم Lazarus.
وقالت هارموني إنها “تبحث عن خيارات مختلفة” لتعويض المستخدمين أثناء تحقيقات السرقة ، لكنها شددت على أن “هناك حاجة إلى مزيد من الوقت”. تقدم الشركة أيضًا مكافأة قدرها مليون دولار مقابل إعادة العملة المشفرة المسروقة ومعلومات القرصنة.
لطالما اتُهمت كوريا الشمالية بشن هجمات إلكترونية واستخدام العملات المشفرة للتحايل على العقوبات الغربية. في وقت سابق من هذا العام ، ألقت وزارة الخزانة الأمريكية باللوم على Lazarus في سرقة 600 مليون دولار من شبكة Ronin ، ما يسمى بـ “السلسلة الجانبية” للعبة التشفير الشهيرة Axie Infinity.
نفت كوريا الشمالية في الماضي تورطها في هجمات إلكترونية ترعاها الدولة ، بما في ذلك خرق بيانات عام 2014 ضد شركة Sony Pictures.
