Ymosodwyr Harmoni yn Ceisio Gwyngalchu $27 miliwn arall

Yn hwyr neithiwr, ceisiodd yr ymosodwyr y tu ôl i ecsbloetio Harmony yn ôl ym mis Mehefin 2022 gyfnewid swp arall o'u henillion ETH drwg-anedig.

Yn dilyn y 41k ETH lansio trwy TornadoCash a Railgun bythefnos yn ôl, gwerth tua 63.5 miliwn ar y pryd, gwnaeth Grŵp Lazarus Gogledd Corea ymgais i wyngalchu gwerth $27.7 miliwn arall o ETH.

Wedi'i ryng-gipio gan Gyfnewidfeydd

Fodd bynnag, nid oedd yr ymgais mor llwyddiannus â'r olaf. Cafodd bron pob un o'r ETH a gafodd ei wyngalchu bythefnos yn ôl ei gyfnewid trwy gyfnewidfeydd dienw. Y tro hwn, dywedwyd bod y timau diogelwch a ddefnyddiwyd wedi gallu rhewi'r rhan fwyaf o'r arian.

Mater i gyfnewidfeydd yw rhannu'n union faint o'r 17,278 yn ETH a gafodd ei rewi.

Yn wreiddiol, canodd ymchwilydd diogelwch Blockchain ZachXBT y larwm ar Twitter, gan bostio tystiolaeth o $17.7 miliwn yn cael ei symud trwy'r ddau offeryn cymysgu ac i gyfnewidfeydd.

Pwy sy'n weithgar?

Mae DPRK newydd orffen gwyngalchu $17.7m+ arall (11304 ETH) o hac Harmony Bridge.

S/o i'r cyfnewidfeydd a ymatebodd yn gyflym ar benwythnos fel y gellid rhewi arian. pic.twitter.com/sUyUScHR4N

— ZachXBT (@zachxbt) Ionawr 29, 2023

Dilynwyd y trydariad gwreiddiol pan ddarganfu Zach gyfeiriad arall yn symud gwerth $10 miliwn o ETH, gan ddod â chyfanswm y cyfeiriadau cyn cydgrynhoi a ddefnyddiwyd i 10.

Statws y Cronfeydd Yn aneglur

Yn ystod y rownd flaenorol o wyngalchu trodd cyfran dda o'r cronfeydd Harmony yn BTC, gyda swm nas datgelwyd wedi'i rewi a atafaelwyd gan yr FBI.

“Trwy ein hymchwiliad, roeddem yn gallu cadarnhau bod Grŵp Lazarus […] yn gyfrifol am ddwyn $100 miliwn o arian rhithwir o bont Harmony’s Horizon a adroddwyd ar 24 Mehefin, 2022. […] (Byddwn) yn parhau i nodi a tarfu ar ladrad a gwyngalchu arian rhithwir Gogledd Corea, a ddefnyddir i gefnogi rhaglenni taflegryn balistig Gogledd Corea ac Arfau Dinistrio Torfol.”

Mae'n ymddangos bod canran y cronfeydd wedi'u rhewi gan dimau diogelwch cyfnewid crypto yn llawer mwy y tro hwn. Mae beth fydd yn digwydd iddynt yn dal i gael ei benderfynu. Mae'n bosibl y byddant yn cael eu dychwelyd i Harmony mewn ymgais i wneud defnyddwyr yn gyfan.

Fodd bynnag, mae'n llawer mwy tebygol y bydd yr arian sydd wedi'i ddwyn yn cael ei drosglwyddo i'r FBI yn gyntaf, gan ganiatáu o bosibl i'w hymchwilwyr diogelwch gasglu mwy o wybodaeth am syndicet seiberdroseddu Gogledd Corea.

Croesawyd y newyddion am y rhyng-gipiad gan y gymuned crypto, gyda llawer yn canmol Zach a'r timau diogelwch yn y cyfnewidfeydd dienw am gadw gwyliadwriaeth yn ystod oriau mân noson penwythnos.