وتشتبه السلطات الكورية الجنوبية الآن في أن مجموعة لازاروس الكورية الشمالية كانت وراء الهجوم خرق أوبيت يوم الخميس، بحسب أ يونهاب تقرير صدر يوم الجمعة، مع قيام المحققين بإعداد تحقيق في الموقع في البورصة.
التطوير يتبع Upbit الكشف يوم الخميس، استنزفت عمليات السحب غير المنتظمة على شبكة Solana ما يقرب من 36 مليون دولار عبر العديد من الرموز، مما دفع شركة Dunamu، الشركة الأم، إلى تجميد المحافظ المتضررة، ونقل الأموال المتبقية دون اتصال بالإنترنت، والالتزام بسداد التكاليف للعملاء بالكامل.
وقال متحدث باسم دونامو: “حدثت عمليات السحب غير الطبيعية من المحافظ الساخنة. ولم تتعرض المحافظ الباردة لأي اختراق أو سرقة”. فك التشفير بعد الحادث، مؤكدًا أنه تم نقل جميع الأصول إلى المحافظ الباردة “لمنع أي سحب إضافي” وأن البورصة “تتخذ إجراءات على السلسلة لتجميد المعاملات”.
وأضاف المتحدث أن الشركة أيضًا “أبلغت السلطات المختصة بحدوث عمليات سحب غير طبيعية”، وفقًا للقوانين المحلية، وهي “تحقق حاليًا في سبب وحجم التدفقات الخارجة”.
فك التشفير وقد تواصلت بشكل منفصل لتسأل دونامو عما إذا كان بإمكانها تأكيد أو اعتقاد أن المجموعة المشتبه بها هي التي تقف وراء الهجوم.
ممثل من PeckShield، شركة أمن blockchain التي كانت أولًا مشترك وقال كشف دونامو بشأن الانسحابات الشاذة يوم الخميس فك التشفير وأنه ليس لديها تعليق “فيما يتعلق بالفاعل الذي يقف وراءها”، فضلاً عن أي “أدلة ملموسة بشأن التحقيق حتى الآن”.
تحتفظ CertiK، وهي شركة أخرى لأمن blockchain، بالتحليلات لوحة القيادة على Upbit من خلال برنامج Skynet الخاص بها.
الشركة “تابعت تدفق الأموال لأكثر من 100 عنوان مستغل على Solana”، ولاحظت أن “سرعة وحجم عمليات السحب تذكرنا بالهجمات السابقة المتعلقة بـ Lazarus”، على الرغم من أنه ليس لديها “أدلة قاطعة على السلسلة حتى الآن”، كما قال ممثل من CertiK. فك التشفيروأضافت أنها ستواصل مراقبة حركة الأموال “لمعرفة ما إذا كانت ترجع إلى شبكة غسيل الأموال المرتبطة بلعازر”.
ال مجموعة لازاروس هي جماعة قرصنة مرتبطة بالدولة في كوريا الشمالية مرتبطة منذ فترة طويلة بسرقات العملات المشفرة عالية التأثير. تم ربط المجموعة بثغرات كبيرة تستهدف البورصات وبروتوكولات التمويل اللامركزية ومقدمي البنية التحتية.
في فبراير، منصة بيانات blockchain Arkham Intelligence المنسوب ال اختراق بايبيت إلى لعازر. تم تصنيف الاختراق على أنه أكبر عملية سرقة منفردة، مما أدى إلى خسائر تزيد عن 1.4 مليار دولار.
على مر السنين، استخدم لعازر مرارا وتكرارا مجموعة متنوعة من التكتيكات، والانتقال من تبادل التدخلات ل هجمات سلسلة التوريد وحتى التسوية بيئات المطورين.
ومن المعروف أيضًا أن المجموعة تنتشر البرامج الضارة المخصصة مجموعات تسرق العملات المشفرة، الهندسة الاجتماعية السحر، وواسعة النطاق البنية التحتية لغسل الأموالوتوجيه العملات المشفرة المسروقة من خلال الخلاطات و الجسور عبر سلاسل مختلفة.
