Le groupe Lazarus responsable du piratage de 100 millions de dollars du pont Horizon du protocole Harmony

Lazarus Group - Le groupe de hackers parrainé par l'État nord-coréen serait responsable du vol de plus de 100 millions de dollars en crypto-monnaies, selon la société d'analyse de blockchain Elliptic.

Harmony Protocol a révélé la semaine dernière qu'il avait lancé une chasse à l'homme mondiale contre les pirates, après qu'ils aient vidé 100 millions de dollars de leur pont blockchain - Horizon Bridge, le 24 juin.

La firme a noté :

«Notre analyse du piratage et du blanchiment ultérieur des cryptoactifs volés indique également qu'il est cohérent avec les activités du groupe Lazarus – un groupe de cybercriminalité ayant des liens étroits avec la Corée du Nord. Bien qu'aucun facteur ne prouve à lui seul l'implication de Lazare, leur combinaison suggère l'implication du groupe.

Horizon Bridge est un protocole qui permet à la crypto-monnaie de se déplacer sur différentes chaînes de blocs, et Harmony a réitéré qu'ils avaient toujours le «désir de travailler avec le pirate informatique» qui a volé les 100 millions de dollars.

Le groupe de piratage, qui est contrôlé par le principal bureau de renseignement nord-coréen, le Reconnaissance General Bureau, a fait face à des sanctions de la part des États-Unis.

Harmony a publiquement confirmé qu'ils pensaient que Lazarus était à l'origine du piratage, Elliptic notant que les pirates ont utilisé les noms d'utilisateur et les mots de passe des employés d'Harmony pour s'introduire et drainer les fonds d'Harmony Bridge.

Dans le cadre d'une tentative de récupération des actifs volés, Harmony travaille avec ses partenaires de Chainanalysis et AnChain.ai pour enquêter sur l'affaire. Harmony a noté, cependant, qu'ils mettraient fin à l'enquête si les pirates acceptaient de restituer les actifs cryptographiques, sauf 10 millions de dollars, mais le gouvernement nord-coréen n'a jusqu'à présent collaboré avec aucune société de cryptographie à la suite d'une attaque présumée du groupe Lazarus, niant systématiquement tout rôle dans la cybercriminalité cryptographique.

Elliptic a noté que des fonds ont été déplacés pendant les heures de nuit de l'Asie-Pacifique, et 41% du total des fonds volés ont déjà été envoyés à un Tornado Cash plus, qui est utilisé pour masquer la piste de transaction.

Alors que le marché de la crypto-monnaie a pris des coups au cours des derniers mois, le vol d'actifs numériques est particulièrement malvenu, à un moment où de nombreuses plateformes de crypto ont du mal à conserver des liquidités. 

Avertissement: cet article est fourni à titre informatif uniquement. Il n'est ni proposé ni destiné à être utilisé comme conseil juridique, fiscal, d'investissement, financier ou autre.