Hacwyr yn Croesi Llwybrau Wrth i Grŵp Lasarus Geisio Phish Euler…

Mae'r ddrama sy'n ymwneud â chamfanteisio Euler Finance yn gwrthod marw, wrth i crypto Twitter chwarae gwyliwr i ryngweithio diddorol rhwng Grŵp Lazarus sy'n gysylltiedig â Gogledd Corea a'r haciwr y tu ôl i'r camfanteisio. 

Ydy'r Swindler yn Cael ei Swindled? 

Fe wnaeth ymdrechion Euler Finance i adennill ei hasedau wedi’u dwyn, gwerth bron i $200 miliwn, daro rhwystr arall wrth i chwaraewr arall wibio i’r dyfroedd mwdlyd. Ddydd Mawrth, ceisiodd waled sy'n gysylltiedig â grŵp hacio Gogledd Corea, Lazarus, we-rwydo'r haciwr a ddwynodd yr arian gan Euler Finance yn y lle cyntaf. Chwaraeodd y ddrama allan fel yr “ecsbloetiwr Ronin Bridge,” a oedd wedi dwyn swm syfrdanol o $625 miliwn o crypto o’r Axie Infinity hynod boblogaidd, wedi anfon nodyn ar gadwyn at y ecsbloetiwr. 

Gofynnodd y nodyn i'r ecsbloetiwr ddadgodio neges wedi'i hamgryptio. Fodd bynnag, roedd arbenigwyr yn gyflym i nodi mai'r neges, yn ôl pob tebyg, oedd sgam gwe-rwydo gyda'r bwriad o ddwyn y rhinweddau ar gyfer waled yr ecsbloetiwr. Mae Lazarus Group yn grŵp hacio drwg-enwog gyda chysylltiadau honedig â Gogledd Corea. Mae'r grŵp yn aml yn cael ei ystyried yn targedu'r gofod crypto, gan seiffon biliynau a ddefnyddir i ariannu rhaglen arfau niwclear y genedl dwyllodrus. 

Clychau Larwm yn Canu Yn Euler 

Anfonodd y cyfnewid rhwng y ddau haciwr glychau larwm yn canu yn Euler Cyllid a gwelodd ton o ddryswch yn mynd dros crypto Twitter. Mae'r protocol yng nghanol ceisio adennill y gronfa a oedd wedi'i dwyn, ac roedd datblygwyr, yn ddealladwy, yn poeni am y datblygiadau. Funudau ar ôl i haciwr Ronin estyn allan at yr haciwr Euler, estynnodd datblygwyr at yr olaf gyda'u negeseuon eu hunain mewn ymgais i rybuddio'r haciwr. Fe wnaethant ofyn i'w haciwr eu hunain fod yn wyliadwrus a'u rhybuddio rhag y feddalwedd dadgryptio honedig, gan nodi mai'r peth symlaf i'w wneud fyddai dychwelyd yr arian. Mewn rhyngweithiad ar wahân, dywedasant, 

“Peidiwch â cheisio gweld y neges honno o dan unrhyw amgylchiadau. Peidiwch â rhoi eich allwedd breifat yn unman. Atgoffwch y gallai eich peiriant gael ei beryglu hefyd.”

Ydy'r Haciwr Euler yn Darged?

Gallai ymdrechion hacwyr Ronin i estyn allan at yr haciwr Euler fod yn ymgais gudd i gael mynediad at allwedd breifat yr olaf a dwyn yr asedau sydd yn y waled. Fodd bynnag, er gwaethaf y dyfalu, mae gwir gymhellion y neges yn parhau i fod yn aneglur. Dywedodd cyn-ddatblygwr yn Sefydliad Ethereum, Hudson Jameson, 

“Yn fy marn i, nid yw’n hysbys pam eu bod yn gofyn, ond yn bendant fe allai fod yn ymgais i weld a yw haciwr Euler yn cwympo am ymgais i we-rwydo.”

Dyfalodd eraill, megis cyd-sylfaenydd y cwmni archwilio diogelwch Zellic.io, Stephen Tong, y gallai'r neges wedi'i hamgryptio fod wedi cynnwys cynnig ar gyfer haciwr Euler. Fodd bynnag, dywedodd fod hyn yn rhywbeth na allem byth ei wybod gan mai dim ond gyda'r allwedd breifat y gellid dadgryptio'r neges. 

Yn y cyfamser, Euler Cyllid parhau â'i ymdrechion i drafod gyda'r haciwr, gyda'r haciwr yn ymateb ei fod yn dymuno gwneud pethau'n hawdd i'r rhai yr effeithiwyd arnynt ac nad oedd ganddynt unrhyw fwriad i gadw'r hyn nad oedd yn eiddo iddynt. Gorffennodd yr haciwr eu neges trwy nodi y byddent yn cyfathrebu'n fuan. 

Neu Ai Lasarus Y Tu Hwnt i'r Hac Yr Amser Cyfan? 

Fodd bynnag, mae cwmni cudd-wybodaeth blockchain, Chainalysis, wedi datgan bod cyfran fach iawn o'r ETH a gafodd ei ddwyn yn ystod y Euler darnia ei anfon i gyfeiriad a oedd wedi derbyn arian gan Grŵp Lazarus. Roedd y cronfeydd hyn ynghlwm wrth yr hac $625 miliwn o Bont Ronin. Roedd y rhan fwyaf o'r cronfeydd hynny'n cael eu rhedeg trwy wasanaeth cymysgu Arian Tornado, a daeth rhai cronfeydd a ddefnyddiwyd i lansio ymosodiad Euler hefyd o gyfrif Arian Tornado. 

Fodd bynnag, ychwanegodd Chainalysis y gallai fod yn bosibl y gallai'r arian fod yn ymgais i gamgyfeirio eraill gan grŵp hacio arall.

Ymwadiad: Darperir yr erthygl hon at ddibenion gwybodaeth yn unig. Ni chynigir na bwriedir ei ddefnyddio fel cyngor cyfreithiol, treth, buddsoddiad, ariannol neu gyngor arall.

Ffynhonnell: https://cryptodaily.co.uk/2023/03/hackers-cross-paths-as-lazarus-group-tries-to-phish-euler-hacker