Hacwyr Gogledd Corea Yn ôl y sôn Y tu ôl i'r Ecsbloetio Cytgord $100 miliwn

Mae amheuaeth mai grŵp hacio drwg-enwog Gogledd Corea - Grŵp Lazarus - yw'r un a ymosododd ar y protocol arian cyfred digidol Harmony. Mae'r sefydliad troseddol wedi bod yn gysylltiedig â nifer o heists tebyg yn ystod y blynyddoedd diwethaf.

Dioddefwr Nesaf Grŵp Lasarus

Yr wythnos ddiweddaf, Harmony Datgelodd bod drwgweithredwyr wedi torri eu Pont Horizon ac wedi draenio gwerth tua $100 miliwn o Ethereum. Yn fuan wedi hynny, lansiodd tîm Harmony “hela chwilio byd-eang” ar gyfer y troseddwyr oedd yn gyfrifol am yr ymosodiad.

Dyfynnwyd gan Bloomberg, dywedodd y cwmni sy’n olrhain asedau digidol sydd wedi’u dwyn – Elliptic Enterprises – mai’r Lazarus Group (endid seiberdroseddu a gefnogir gan dalaith Gogledd Corea) oedd yn fwyaf tebygol o gyflawni’r camfanteisio. Yn ôl y cwmni, roedd y dulliau golchi yn debyg iawn i symudiadau a ddefnyddiwyd yn flaenorol gan yr hacwyr:

“Mae arwyddion cryf y gallai Grŵp Lasarus Gogledd Corea fod yn gyfrifol am y lladrad hwn, yn seiliedig ar natur yr hac a’r gwyngalchu dilynol o’r arian a gafodd ei ddwyn.”

Yn ogystal, esboniodd Elliptic yn fanwl sut y cynhaliwyd yr heist. Targedodd Lazarus Group enw defnyddiwr a chyfrinair gweithwyr Harmony yn rhanbarth Asia a'r Môr Tawel i dorri system ddiogelwch y protocol. Ar ôl ennill rheolaeth, roedd y troseddwyr yn defnyddio gwasanaethau golchi awtomataidd i symud yr asedau a oedd wedi'u dwyn yn ystod oriau'r nos.

Honnodd Elliptic hefyd fod y sefydliad hacio eisoes wedi trosglwyddo dros 40% o’r $100 miliwn i gymysgydd Tornado Cash.

Mae ymchwil diweddar a gynhaliwyd gan Coincub amcangyfrif mai Gogledd Corea yw'r wlad sydd ar y brig o bell ffordd am droseddau cripto. Dros y blynyddoedd, mae hacwyr medrus o’r wlad dotalitaraidd wedi targedu llywodraethau a chwmnïau preifat ledled y byd, gan ddwyn mwy na $1.5 biliwn mewn asedau digidol rhwng 2017-2022.

Arbrofion Niwclear Tanwydd Crypto wedi'u Dwyn

Yn gynharach eleni, y Cenhedloedd Unedig (CU) hefyd wedi'i gyhuddo Gogledd Corea o ddwyn cryptocurrencies gwerth miliynau o ddoleri a honnodd fod y wladwriaeth Asiaidd yn defnyddio'r asedau hynny i ariannu treialon taflegrau a niwclear. 

Atgoffodd y Cenhedloedd Unedig fod llywodraeth Gogledd Corea wedi lansio naw arbrawf niwclear ym mis Ionawr yn unig, y nifer fwyaf o brofion o'r fath y mae'r genedl wedi'u cynnal mewn un mis. 

Er gwaethaf y rhybuddion lluosog a sancsiynau difrifol, mae Pyongyang wedi parhau i ddatblygu ei seilwaith taflegrau balistig:

“Dangosodd DPRK alluoedd cynyddol ar gyfer defnydd cyflym, symudedd eang (gan gynnwys ar y môr), a gwell gwydnwch o ran ei rymoedd taflegrau.” 

Nid yw'n syndod bod Rwsia a Tsieina wedi gwrthod arwyddo datganiad y Cenhedloedd Unedig, sy'n cyhuddo Gogledd Corea o ariannu ei dreialon niwclear gydag asedau crypto wedi'u dwyn.