Nordkoreanska hackare inblandade i Euler Finance Exploit: Chainalysis

Återutgiven av Platon

anhängare: 0

Den senaste utnyttjandet av Euler Finance är den största attacken i kryptorymden 2023. Incidenten inträffade genom en flashlånsattack som ledde till förlusten av nästan 200 miljoner dollar i kryptotillgångar.

Hackaren överförde så småningom de stulna medlen till olika kryptoadresser. En rapport från ett blockkedjeanalysföretag, Chainalysis, kopplar en nordkoreansk kryptoadress till attacken. Adressen fick en överföring på cirka 170,000 XNUMX dollar av de stulna medlen från Euler-plattformen.

Euler Finance Stulna medel spårade till nordkoreanska hackare

Enligt rapport, identifierade Chainalysis en annan adress kopplad till nordkoreanska hackare som tog emot Euler stulna medel. Analysen sa att adressen fick en överföring av några Ether-tokens värda nästan 170 miljoner dollar. Den nordkoreanska adressen spårades till flera hackingaktiviteter tidigare.

Nordkoreanska hackare inblandade i Euler Finance Exploit: Chainalysis — EUL-priset växer på diagrammet l EULUSDT på Tradingview.com

Chainalysis noterade också att två primära enheter i kedjan är involverade i exploateringen. Det finns en frontrunning Miner Extractable Value (MEV) bot och hackarens primära personliga plånbok.

Hackaren bröt på Euler mjukvaru sårbarheter som saknar säkerhet i flashlån för att låna enorma pengar. Åtgärden hjälpte dem att manipulera tokenpriser. Dessutom gav den ökända sanktionerade kryptomixern, Tornado Cash, initialt ekonomiskt stöd till exploatören. Det hjälpte till att täcka gasavgifterna och konstruera de kontrakt som användes i attacken.

Hackaren initierade ett flashlån och lånade flera DAI-tokens värda 30 miljoner dollar från Aave-protokollet. Efter att ha avslutat attacken överförde hackaren fortfarande en del av medlen tillbaka till Tornado Cash-plattformen.

Nordkorea och kryptoattacker

Anslutningen av de nordkoreanska hackarna och adressen bevisar deras inblandning i att utnyttja Euler Finance. Det kan också betyda att angriparen försökte få utredningen ur balans genom att överföra några pengar till adressen.

Nordkoreanska hackare är dock ökända för att öka kriminella aktiviteter och attacker mot decentraliserad finans (DeFi). Enligt datum från Chainalysis fick nordkoreanska hackare in omkring 3.8 miljarder dollar från kryptoindustrin 2022. Detta värde var högre än vad de stal de föregående åren.

Analysföretaget noterade också att hackarna var kopplade till de flesta kryptoattacker 2022. Men decentraliserade finansprotokoll är de största offren för gruppens hackingaktiviteter. Attacker på DeFi-protokoll rankade upp till 82.1 % av gruppens totala hackingaktiviteter.

I februari 2023, Korea Times rapporterade att Sydkorea kritiserade Nordkorea med sanktioner gällande kryptobrott. Detta markerade de första oberoende sanktionerna från Sydkorea mot dess norra granne som relaterade till cyberaktivitet.

De sydkoreanska sanktionerna gällde fyra nordkoreanska hackare och sju grupper som påstås ha hjälpt till med att finansiera regimens vapenprogram. Bland de nordkoreanska hackare som sanktionerats är den ökända Lazarus Group, med höga rekord av cyberbrott globalt.

Utvald bild från Pixabay och diagram från Tradingview.com