De inmiddels vrij bekende Lazarus Group, een hackersgroep uit Noord-Korea, is de hoofdverdachte van de recente cyberaanval waarbij $100 miljoen werd gestolen uit het Harmony-protocol.
Het blockchain-analysebedrijf genaamd Elliptic heeft een nieuw rapport gepubliceerd. Hierin wordt laten zien dat de manier waarop Harmony’s Horizon Bridge werd gehackt en de manier waarop gestolen digitale activa werden witgewassen, een opvallende gelijkenis met andere aanvallen die zijn uitgevoerd door de Lazarus Group. Hierover meldt het rapport het volgende:
Er zijn sterke aanwijzingen dat de Noord-Koreaanse Lazarus Group verantwoordelijk is voor deze specifieke diefstal, op basis van de aard van de hack en het daaropvolgende witwassen van het gestolen geld.
Ook is er een schets gemaakt van hoe de cyberaanval precies werd uitgevoerd. Hierbij werd opgemerkt dat de Lazarus Group zich specifiek richtte op de inloggegevens van Harmony-medewerkers in de regio Azië-Pacific. Hiermee konden de hackers het beveiligingssysteem van het protocol doorbreken. Nadat ze de controle over het protocol hadden gekregen, implementeerden ze geautomatiseerde witwasprogramma’s die de gestolen activa ’s avonds laat verplaatsten.
Onlangs werd bekend dat er al zo’n 40% van de gestolen fondsen naar Tornado Mixer gestuurd zijn, een op Ethereum (ETH) gebaseerde mixservice die transactiegegevens anoniemer maakt. Het wordt onderzoekers hierdoor vele malen moeilijker gemaakt om de verplaatsing van het geld te traceren.
In eerste instantie werd er een premie aangeboden van $1 miljoen (of 1% van de gestolen fondsen) als stimulans voor de hackers om het geld terug te geven. Deze premie is later verhoogd tot $10 miljoen (10% van de gestolen fondsen). Ook zou er dan geen strafrechtelijke vervolging worden ingezet. Hier zijn de hackers echter niet op ingegaan.
Het is niet bekend of de hackers hiervan ooit strafrechtelijk vervolgd zullen worden voor de illegale acties die ze uitvoeren. Het zal hiermee ook niet de laatste hack zijn die onder hun naam uitgevoerd zal worden.
De officiële website van de Pepe-memecoin is getroffen door een hack waarbij bezoekers automatisch worden doorgestuurd naar een schadelijke link.
Cryptomixer offline gehaald door Europol en Zwitserland. 25 miljoen euro aan Bitcoin in beslag genomen. Groot klantenbestand gedupeerd.
De Noord-Koreaanse hackersgroep Lazarus Group heeft het afgelopen jaar aanzienlijk meer spearphishing-aanvallen uitgevoerd dan voorheen.
In Brazilië waarschuwen cybersecurityexperts voor een nieuwe malwarecampagne die zich razendsnel verspreidt via WhatsApp.
XRP daalt ondanks ETF-hype. We vroegen ChatGPT naar de koersverwachting voor 1 december met een verrassende uitkomst.
Raoul Pal voorspelde de huidige Bitcoin-daling al maanden geleden. Analisten denken dat dit juist het begin kan zijn van een nieuwe stijging.
