Binance und Huobi arbeiten zusammen, um 124 BTC von Harmony-One-Hackern zurückzugewinnen

Hacker haben 2023 mit schweren Schlägen begonnen. Nach neuesten Berichten haben die Sicherheitsteams der Kryptobörsen Binance und Huobi zusammengearbeitet, um 124 Bitcoin einzufrieren und zurückzugewinnen, die von Hackern mit dem Harmony-Bridge-Exploit gestohlen wurden. Der CEO von Binance, Changpeng Zhao, hat kürzlich einen Versuch bekannt gegeben, Gelder über sein offizielles Twitter-Konto zu missbrauchen.

Binance und Huobi schlagen Hacker in ihrem eigenen Spiel

Der CEO erklärte, dass der Täter zuvor versucht hatte, Gelder über Binance zu waschen. Zu diesem Zeitpunkt hat der Bitcoin-Börse die Konten des Hackers gesperrt. Der Angreifer gab seine Bemühungen, die böswilligen Ziele zu erreichen, jedoch nicht auf. Daher ging er zu Huobi, um seine schändlichen Taten zu vollbringen. Als Binance das Problem bemerkte, half es Huobi bei der Lösung.

Zhao fuhr fort und erklärte, dass eine zentralisierte Finanzplattform (CeFi) einer dezentralen Finanzorganisation (DeFi) bei der Wahrung ihrer Sicherheit geholfen habe. Beide Plattformen haben zusammengearbeitet, um die Konten des Angreifers zu deaktivieren. Neben der Sperrung der Hacker-Konten konnten die Organisationen bis zu 124 BTC-Token zurückgewinnen.

Justin Sun, Berater von Huobi Global, bedankte sich nach Erkennen der Lage bei Binance für die Unterstützung bei der Lösung des Problems. Darüber hinaus erwähnte er, dass sie den Versuch des Harmony-One-Angreifers, Gelder über Huobi Global zu waschen, effektiv aufgedeckt und vereitelt hätten.

Abgesehen davon charakterisierte der Berater von Huobi Global diesen Vorfall als hervorragendes Beispiel für das Potenzial zentralisierter Finanzinstitute, Sicherheit für die Kryptowährungsgemeinschaft zu bieten. Darüber hinaus sagte der Berater, dass sie weiterhin verdächtige Verhaltensweisen genau beobachten werden, um sie zu beseitigen, bevor sie ihren Kunden Schaden zufügen können.

Bevor Binance und Huobi die Transaktionen entdeckten und sperrten, enthüllte ZachXBT, ein Krypto-Detektiv auf der Blockchain, dass die Täter des Exploits am Wochenende 41.000 Ether im Wert von rund 64 Millionen Dollar bewegt hatten.

Lazarus-Gruppe bewegt $63.5M an gestohlener Krypto

Das Harmony-Team entdeckte den Exploit am 24. Juni 2022 und gab einen finanziellen Schaden in Höhe von 100 Millionen Dollar bekannt. Der Angriff lenkte die Aufmerksamkeit auf Probleme, die einige der Multi-Sig-Wallets, die zur Sicherung der Horizon-Bridge verwendet wurden, zuvor von Community-Mitgliedern angesprochen hatten.

Am 30. Juni wurde bekannt, dass der Hack von Harmony in Höhe von 100 Millionen US-Dollar möglicherweise auf die berüchtigte nordkoreanische Hackergruppe Lazarus Group zurückzuführen ist. Laut der Blockchain-Analysefirma Elliptic wurde der Einbruch auf ähnliche Weise wie frühere Angriffe der Lazarus Group durchgeführt.

Der Horizon-Bridge-Hack ist einer der bedeutendsten Exploits und Hacks des Jahres 2022. Analysten vermuten, dass die Lazarus Group die Login-Anmeldeinformationen der Mitarbeiter ausnutzte, um das Sicherheitssystem von Harmony zu kompromittieren. Die Hacker verwendeten anschließend Geldwäschetools, um die gestohlenen Vermögenswerte zu verlagern.

Der Krypto-Ermittler behauptet, die Hacker hätten die digitalen Vermögenswerte konsolidiert und nach der Verschiebung der Gelder auf drei verschiedene Krypto-Börsen platziert. Der On-Chain-Ermittler nannte jedoch nicht die Namen der Börsen, die die Ausnutzer verwendeten.

An der Übertragung von 41.000 ETH am 13. Januar waren über 350.000 Adressen beteiligt. Dies ist ein kleiner Teil der gesamten Beute der Gruppe, die im Jahr 2022 allein etwa 620 Millionen US-Dollar betragen wird.

Darüber hinaus war die Organisation für den historischen Hack der Ronin Bridge verantwortlich, bei dem 600 Millionen US-Dollar gestohlen wurden. Solche Vorfälle haben Regierungen und Krypto-Plattformen dazu veranlasst, der Sicherheit, insbesondere für Krypto-Bridges, viel mehr Aufmerksamkeit zu schenken.

Es gibt keinen Grund zu der Annahme, dass die Lazarus Group ihre Angriffe in naher Zukunft einstellen wird. Krypto-Unternehmen sind vorsichtig bezüglich einer Wiederholung von 2022, während Regierungen ihre Bemühungen verdoppeln, Sanktionen gegen Kryptowährungen zu verhängen.

Kaspersky-Bericht über die Lazarus-Gruppe

Neue schockierende Berichte stützen die anhaltenden Versuche von Lazarus, den Markt anzugreifen. Laut dem Cybersicherheitsunternehmen Kaspersky gibt sich die Organisation als Venture-Capital-Geber aus, um in Kryptowährungsfirmen zu investieren.

Kaspersky gab bekannt, dass die Gang falsche Websites für Wagniskapitalfirmen und Banken erstellte, um Krypto-Unternehmer zu ködern. Laut dem Cybersicherheitsunternehmen setzt die Lazarus Group Malware ein, um verschiedene Bereiche der Branche anzugreifen.

Seit 2020 gibt es Berichte über Angriffe Nordkoreas auf Krypto-Unternehmen. Der Sektor stärkt seine Abwehrmaßnahmen, doch seine inhärenten Eigenschaften machen ihn anfällig für Cyberangriffe. Die Nation entwickelt Atomwaffen mit Einnahmen aus Krypto-Hacks.