توصل المحققون إلى وجود صلة بين KelpDAO وقراصنة Humanity على سلسلة الكتل

كان يُشتبه بالفعل في أن عملية استغلال جسر KelpDAO بقيمة 292 مليون دولار في أبريل وسرقة المفتاح الخاص لبروتوكول Humanity في يونيو مرتبطتان، حيث حملت كلتاdentسمات العمليات المرتبطة بكوريا الشمالية، مع توجيه أصابع الاتهام إلى مجموعة Lazarus سيئة السمعة. 

والآن، تُظهر الأدلة الموجودة على سلسلة الكتل أن عائدات تلك الهجمات تتدفق الآن إلى محافظ مشتركة، وهو نمط يتوافق مع وجود قناة غسيل أموال واحدة، وفقًا لمحلل سلسلة الكتل Specter.

كيف قام المهاجمون بتحويل أموال بروتوكول Kelp DAO و Humanity؟

وبحسب سبيكتر، قام مهاجم بروتوكول الإنسانية بتحويل 15403 إيثيريوم، أي ما يعادل حوالي 23.6 مليون دولار، إلى Ethereum . 

ثم تم تحويل الأموال إلى شبكة Bitcoin ، حيث اختلطت مع العائدات التي تم tracإلى ثغرة KelpDAO.

هذا الإجراء هو أسلوب موثق جيدًا لمجموعة لازاروس، حيث يقومون بتجميع العائدات من العمليات المنفصلة في محافظ Bitcoin موحدة قبل توجيهها عبر الخلاطات ومكاتب التداول خارج البورصة.

ما الذي يربط بين الثغرتين؟

وفقًا لتحقيق Chainalysis، فإن المهاجمين الذين يقفون وراء استغلال KelpDAO في 18 أبريل قاموا باختراق عقد RPC الداخلية التي تديرها LayerZero Labs وشنوا هجوم DDoS ضد العقد الخارجية في نفس الوقت.

قام المهاجمون بخداعtracجسر Ethereum لإصدار 116500 rsETH دون حرق رمز مميز مقابل على سلسلة المصدر.

نُسب الهجوم إلى مجموعة لازاروس. جمّد مجلس أمن أربيتروم أكثر من 30,000 إيثيريوم من أموال المهاجم، كما حال إيقاف كيلب داو الطارئ دون استنزاف 95 مليون دولار أخرى.

على الرغم من أن خرق بروتوكول الإنسانية لم يتبع نفس نمط هجوم Kelp DAO، إلا أن تقارير ما بعد الحادثة تُظهر الآن أن جهات فاعلة سيئة مرتبطة بكوريا الشمالية كانت متورطة. 

وجد تقريرdent Quantstamp، الذي تم إعداده لبروتوكول Humanity في 11 يونيو، أن المهاجم قام بخداع مدير شركة، تشونغ يي واي، برسالة بريد إلكتروني خبيثة تنتحل صفة بورصة العملات الكورية Bithumb. 

صرحت شركة كوانتستامب بأن الهجوم كان "سمة مميزة لعمليات الاختراق التي تقوم بها كوريا الشمالية"

مكّن البرنامج الخبيث المهاجم من الوصول عن بُعد إلى جهاز تشونغ الذي يعمل بنظام ويندوز. ومن هناك، نسخ المهاجم مفاتيح محفظة ميتا ماسك واستخدمها لإنشاء وبيع رموز $H غير المصرح بها على كلٍ من Ethereum وسلسلة BNB الذكية. وقد تسبب ذلك في انهيار قيمة الرمز بنسبة 89% تقريبًا.

بحسب نتائج شركة Quantstamp، فإن العائدات في عناوين المهاجمين المعروفة تبلغ قيمتها أكثر من 21 مليون دولار من عملة ETH.

تُضيف التعقيدات القانونية بُعدًا جديدًا لجهود التعافي

يملك المدّعون حاليًا أكثر من 877 مليون دولار أمريكي كأحكام قضائية أمريكية غير مدفوعة ضد كوريا الشمالية. وفي مايو/أيار، وجّهوا إشعارًا تقييديًا إلى منظمة Arbitrum DAO في 30 أبريل/نيسان، طالبين فيه الاستيلاء على ما يقارب 30,766 إيثيريوم (حوالي 71 مليون دولار أمريكي) من الأموال المجمدة.

وادعى المدعي أنه بما أن الأموال مرتبطة بكوريا الشمالية، فإن لهم الحق في الاستيلاء على أي أموال من جماعات مرتبطة بالبلاد كجزء من الأموال المستحقة في الأحكام غير المدفوعة.

كان لدى Arbitrum بالفعل اقتراح حوكمة قيد التنفيذ لنقل الأموال المجمدة إلى مبادرة إنعاش مدعومة من Aave Labs وKelpDAO وLayerZero وEtherFi وCompound، والتي من شأنها تعويض المستخدمين المتضررين.

أقرت المحكمة لاحقًا قرار هيئة التحكيم بإعادة أموال كيلب إلى Aave. ولا يزال من غير الواضح كيف سيتفاعل المدعي مع هذا التأكيد الجديد على تورط كوريا الشمالية، ولكن بالنظر إلىdentالسابقة، فمن المرجح أن تخضع خسارة بروتوكول الإنسانية وإمكانية استردادها للتقاضي أيضًا.