Investing.com - بعد أن سرق الهاكرز ما قيمته 100 مليون دولار من العملات المشفرة من Harmony Protocol يوم الجمعة، أعلن الفريق الذي يقف وراء blockchain من الطبقة الأولى أنه سيقدم مكافأة قدرها مليون دولار لأي شخص لديه معلومات عن الهاكرز.
ووفقًا لتقرير صدر اليوم عن شركة Elliptic لتحليلات blockchain، فإن الطريقة التي سُرقت بها الأموال وغسلها لاحقًا تشير إلى تورط مجموعة Lazarus Group، وهي منظمة إجرامية إلكترونية سيئة السمعة تابعة لكوريا الشمالية.
في أبريل الماضي، خلصت الحكومة الأمريكية إلى أن لازاروس، منظمة قرصنة ترعاها كوريا الشمالية، كانت وراء اختراق 622 مليون دولار لجسر عبر السلاسل تستخدمه لعبة “أكسي إنفينيتي”. تربط الجسور عبر سلاسل بلوكتشين وغالبًا ما تُستخدم لربط السلسلة الجانبية مثل سلسلة Ethereum sidechain Ronin من Axie، والتي يمكن أن توفر سرعة ورسوم معاملات أقل قبل إعادة العمل إلى سلاسل أكثر أمانًا مثل شبكة Ethereum mainnet.
حدث اختراق Harmony بالمثل على جسر Horizon، وهو جسر عبر سلسلة يربط Harmony بـ Ethereum وBinance Chain وBitcoin. يشير تقرير Elliptic أيضًا إلى أوجه التشابه بين كل من هجمات الجسر المتقاطع كأحد المؤشرات على تورط لازاروس المحتمل.
كما تشير الطريقة التي ارتكب بها المخترق الهجوم، عبر الهندسة الاجتماعية، إلى عمليات اختراق سابقة لـ Lazarus. ويدل هجوم Harmony أيضًا اختراق Axie Infinity على أن الأموال المسروقة قد تم غسلها في نمط يشير ضمنيًا إلى عمليات النقل الآلية.
يقول التقرير: “على الرغم من عدم وجود عامل واحد يثبت تورط لازاروس ، فإنهم مجتمعين يقترحون مشاركة المجموعة”.
تشمل العوامل الأخرى هذه حقيقة أن العديد من أعضاء فريق Harmony لديهم روابط بمنطقة آسيا والمحيط الهادئ، ويميل Lazarus إلى السعي وراء أهداف في آسيا، ربما بسبب اللغات المستخدمة. علاوة على ذلك، فإن الأوقات الوحيدة التي توقف فيها الهاكرز عن تفريغ الأموال المغسولة تتوافق مع ساعات الليل في منطقة آسيا والمحيط الهادئ.
تم غسل الأموال حتى الآن من خلال خدمة المزج Tornado Cash، والتي تتيح للمستخدمين تجميع كميات كبيرة من العملات المشفرة ومبادلتها بعملات مختلفة، وهي عملية تشوش مسارات المعاملات وتستخدم عادة لغسل التوكنز المسروقة.
تمكنت Elliptic من “إزالة مزيج” مسارات معاملات Tornado Cash لقراصنة Harmony، متتبعة الأموال المسروقة إلى عدد من محافظ Ethereum الجديدة.
في حين أنه من المحتمل أن تستخدم البورصات والشركات هذه المعلومات للتأكد من أنها لا تقبل أي أموال مسروقة، فإن المعلومات لا توفر أي وسيلة لـ Harmony لاستعادتها.