Harmony Horizon Exploit na Naka-link sa North Korea, $10M Bounty Inaalok

Sinabi ng mga developer ng Harmony noong Huwebes na sinimulan nila ang isang "global manhunt" upang mahuli ang mga salarin sa likod ng $100 milyon na pagsasamantala ng Horizon bridge nitong nakaraang linggo, ayon sa isang Huwebes update.

Ang pinagsasamantalahang tulay na "Horizon" ay nagbigay-daan sa mga user na makipagpalitan ng mga asset tulad ng mga token, stablecoin at non-fungible token (NFTs), kasama ng Ethereum, Binance Smart Chain at Harmony blockchain.

Ang isang bounty na inaalok sa mga indibidwal na maaaring magbigay ng impormasyon tungkol sa umaatake kay Harmony ay nadagdagan sa $10 milyon mula sa dating $1 milyon. Ang ETH address para ibalik ang mga pondo ay 0xd6ddd996b2d5b7db22306654fd548ba2a58693ac.

Nag-alok din ang Harmony team ng "ONE huling pagkakataon" para sa mga umaatake na ibalik ang mga asset nang hindi nagpapakilala: "Ang huling termino ay pinanatili nila ang $10 milyon at ibinalik ang natitirang halaga, bilang karagdagan sa pagtigil ng koponan sa pagsisiyasat."

Samantala, iniugnay ng security firm na Elliptic ang pag-atake sa North Korean hacker group na si Lazarus sa isang palayain Miyerkules.

"May mga malakas na indikasyon na ang Lazarus Group ng Hilagang Korea ay maaaring maging responsable para sa pagnanakaw na ito," sabi ng mga mananaliksik ng Elliptic. "Batay sa likas na katangian ng hack at ang kasunod na paglalaba ng mga ninakaw na pondo."

Nabanggit ng Elliptic na ang paggalaw ng mga ninakaw na pondo ay kadalasang nangyayari sa mga oras ng gabi ng Asia-Pacific at ang pag-atake ay gumamit ng mga diskarte na "madalas na ginagamit" ng Lazarus Group.

Si Lazarus ay pinaniniwalaang nagnakaw ng mahigit $2 bilyon sa mga asset ng Crypto mula sa mga palitan at desentralisadong Finance (DeFi) platform, sabi ng Elliptic. Idinagdag nito na ang Horizon Bridge hacker sa ngayon ay nagpadala ng 41% ng $100 milyon sa mga ninakaw na Crypto asset sa Tornado Cash panghalo.

Sa unang bahagi ng linggong ito, inilipat ng mga umaatake ang mahigit 36,000 ether, na nagkakahalaga ng $44 milyon noong panahong iyon, sa Tornado Cash sa ilang mga transaksyon, gaya ng iniulat.

Ang pangunahing wallet ng umaatake – na na-tag bilang “Horizon Bridge Exploiter” sa blockchain tracing service na Etherscan – ay patuloy na nagtataglay ng mahigit 33,000 ninakaw na eter, data ng blockchain mga palabas.