Hackerii nord-coreeni implicați în exploatarea Euler Finance: analiză în lanț

Republicat de Platon

Urmaritori: 0

Recentul exploit Euler Finance este cel mai mare atac din spațiul cripto în 2023. Incidentul a avut loc printr-un atac de împrumut rapid care a dus la pierderea a aproape 200 de milioane de dolari în active cripto.

Hackerul a transferat în cele din urmă fondurile furate la diferite adrese cripto. Un raport de la o companie de analiză blockchain, Chainalysis, leagă o adresă criptocoreeană nord-coreeană de atac. Adresa a primit un transfer de aproximativ 170,000 de dolari din fondurile furate de pe platforma Euler.

Fondurile furate de Euler Finance au fost urmărite de hackeri nord-coreeni

Potrivit raportează, Chainalysis a identificat o altă adresă legată de hackeri nord-coreeni care au primit fondurile furate de Euler. Analiza a spus că adresa a primit un transfer al unor jetoane Ether în valoare de aproape 170 de milioane de dolari. Adresa nord-coreeană a fost urmărită de mai multe activități de hacking din trecut.

Hackerii nord-coreeni implicați în exploatarea Euler Finance: analiză în lanț — Prețul EUL crește pe graficul l EULUSDT pe Tradingview.com

De asemenea, Chainalysis a remarcat că două entități principale din lanț sunt implicate în exploit-uri. Există un bot de vârf pentru Miner Extractable Value (MEV) și portofelul personal principal al hackerului.

Hackerul a exploatat vulnerabilitățile software-ului Euler, care nu au garanții în împrumuturi flash pentru a împrumuta fonduri uriașe. Acțiunea i-a ajutat să manipuleze prețurile jetonelor. De asemenea, infamul mixer criptografic sancționat, Tornado Cash, a oferit sprijin financiar inițial exploatatorului. A ajutat la acoperirea taxelor de gaz și la construirea contractelor utilizate în atac.

Hackerul a inițiat un împrumut flash, împrumutând mai multe jetoane DAI în valoare de 30 de milioane de dolari din protocolul Aave. După finalizarea atacului, hackerul a transferat în continuare o parte din fonduri înapoi pe platforma Tornado Cash.

Coreea de Nord și atacuri cripto

Conexiunea hackerilor nord-coreeni și adresa dovedesc implicarea lor în exploatarea Euler Finance. De asemenea, ar putea însemna că atacatorul încerca să arunce investigația din balanț prin transferarea unor fonduri la adresă.

Cu toate acestea, hackerii nord-coreeni sunt renumiți pentru creșterea activităților criminale și a atacurilor asupra finanțelor descentralizate (DeFi). Conform de date de la Chainalysis, hackerii nord-coreeni au obținut aproximativ 3.8 miliarde de dolari din industria cripto în 2022. Această valoare a fost mai mare decât ceea ce au furat în anii precedenți.

De asemenea, firma de analiză a remarcat că hackerii au fost conectați la majoritatea atacurilor cripto în 2022. Dar protocoalele financiare descentralizate sunt victimele majore ale activităților de hacking ale grupului. Atacurile asupra protocoalelor DeFi s-au clasat până la 82.1% din totalul activităților de hacking ale grupului.

În februarie 2023, Korea Times raportate că Coreea de Sud a criticat Coreea de Nord cu sancțiuni privind crimele cripto. Aceasta a marcat primele sancțiuni independente impuse de Coreea de Sud asupra vecinului său de nord, legate de activitatea cibernetică.

Sancțiunile sud-coreene au vizat patru hackeri nord-coreeni și șapte grupuri care ar fi asistat la finanțarea programului de arme al regimului. Printre hackerii nord-coreeni sancționați se numără și notoriul Lazarus Group, cu înregistrări mari de infracțiuni cibernetice la nivel global.

Imagine prezentată de pe Pixabay și diagramă de la Tradingview.com