Lazarus Group yn cael ei Amau fel Dioddefwyr am $100 miliwn o Harmony Bridge Hack

Mae MistTrack - platfform olrhain a chydymffurfio crypto - wedi cyhoeddi diweddariadau ar ei ymchwiliad i'r darnia pont Harmony a gyfaddawdodd $100 miliwn fis Mehefin diwethaf. 

Fe wnaethon nhw ddarganfod bod y sefydliad hacio drwg-enwog o Ogledd Corea, The Lazarus Group, yn debygol y tu ôl i'r lladrad. 

Symudiad Cronfeydd

Mewn Edafedd Twitter Ddydd Llun, dywedodd MistTrack fod Lasarus wedi pasio'r arian a ddwynwyd trwy gyfnewidfeydd lluosog a cadwyni bloc wrth geisio gorchuddio eu traciau cadwyn. 

Serch hynny, darganfu'r platfform fod llawer o arian yn cael ei drosglwyddo i gyfnewidfeydd gan gynnwys Huobi, Binance, ac OKX. Yna cafodd yr arian hwnnw ei “drosi’n gyflym i BTC” cyn cael ei dynnu’n ôl o’r cyfnewidfeydd. 

Nesaf, cafodd y BTC “sawl trosglwyddiad aml-haen,” cyn i rai o'r arian gael eu dychwelyd i gyfnewidfeydd. Yn y cyfamser, roedd eraill yn bontydd i Avalanche trwy gyfnewidfeydd traws-gadwyn lluosog ar gyfer USDT ac USDD - darnau arian sefydlog wedi'u pegio i ddoler yr UD. 

Trosglwyddwyd arian arall i Ethereum, ac yna yn y pen draw i Tron, lle'r oedd cyfeiriadau'r derbynnydd yn gysylltiedig â "rhwydwaith cymysg USDT."

Pontydd Blockchain

Mae pont yn caniatáu i ddefnyddwyr drosglwyddo asedau sydd fel arall yn frodorol i un blockchain (ex. BTC ar gyfer Bitcoin; ETH ar gyfer Ethereum) drosodd i gadwyni eraill. Gwneir hyn fel arfer trwy gael defnyddwyr i gloi eu tocynnau mewn cyfeiriad arbennig ar y blockchain ffynhonnell, tra bod symiau cyfwerth â thocyn yn cael eu bathu yn gyfartal ar y gadwyn arall. 

Yn anffodus, mae pontydd wedi dod yn dargedau poblogaidd i hacwyr, sy'n dyst i rai o'r troseddau mwyaf trychinebus yn hanes DeFi. Un lladrad o'r fath oedd y Harmony pont darnia ei hun, a welodd werth $100 miliwn o ETH yn cael ei ddwyn ym mis Mehefin. 

Fisoedd ynghynt, fe wnaeth ymchwilydd annibynnol o'r enw “Ape Dev” ar Twitter Rhybuddiodd y gallai Harmony golli ei holl gronfeydd pe bai dim ond dwy o'r pedair allwedd breifat sy'n rheoli waled y bont yn cael eu peryglu, o bosibl am hyd at $330 miliwn. 

Roedd haciau gwych eraill y llynedd yn cynnwys y $600 miliwn + darnia pont Ronin, a oedd yn draenio holl drysorlys Axie Infinity. Yn yr achos hwn, cyfaddawdwyd 5 o 9 allwedd yn rheoli'r bont, gan ganiatáu ar gyfer cymryd dros 170,000 ETH a 25 miliwn USDC. 

Cafodd y cronfeydd hyn hefyd eu dwyn gan grŵp Lasarus, a dim ond 5% o'r arian sydd wedi'i adennill ers hynny. 

Yn ddiweddar fe drydarodd Prif Swyddog Gweithredol y Cylch, Jeremy Allaire, am neges sydd ar ddod pont blockchain ar gyfer USDC. Yn wahanol i bontydd eraill, ni fydd yr un hwn yn cynnwys pot mêl mawr y gellir ei dargedu gan hacwyr.