Binance et Huobi s'unissent pour récupérer 124 BTC aux pirates de Harmony One

Les pirates ont bien démarré 2023 avec des attaques majeures. Selon des rapports récents, les équipes de sécurité des échanges de cryptomonnaies Binance et Huobi ont collaboré pour geler et récupérer 124 bitcoins volés par des pirates utilisant la faille du pont Harmony. Le PDG de Binance, Changpeng Zhao, a récemment divulgué une tentative d'exploitation de fonds via son compte Twitter officiel.

Binance et Huobi battent les pirates à leur propre jeu

Le PDG a déclaré que l'auteur avait précédemment tenté de blanchir des fonds via Binance. À ce moment-là, la plateforme d'échange de bitcoins avait suspendu les comptes du pirate. Cependant, l'exploiteur n'a pas abandonné ses efforts pour atteindre ses objectifs malveillants. Ils se sont donc tournés vers Huobi pour y perpétrer leurs actes odieux. Lorsque Binance a pris conscience du problème, il a assisté Huobi dans sa résolution.

Zhao a continué en déclarant qu'une plateforme de finance centralisée (CeFi) a assisté une organisation de finance décentralisée (DeFi) à préserver sa sécurité. Les deux plateformes ont collaboré pour désactiver les comptes de l'exploiteur. En plus de fermer les comptes du pirate, les organisations ont pu récupérer jusqu'à 124 jetons BTC.

Après avoir reconnu tout cela, Justin Sun, conseiller de Huobi Global, a remercié Binance pour son assistance dans la résolution du problème. Il a également mentionné qu'ils avaient efficacement découvert et contré la tentative de l'exploiteur de Harmony One de blanchir des fonds via Huobi Global.

Par ailleurs, le conseiller de Huobi Global a qualifié cet incident d'exemple remarquable du potentiel des institutions financières centralisées à fournir une sécurité à la communauté des cryptomonnaies. De plus, le conseiller a déclaré qu'ils continueraient à surveiller de près tout comportement suspect afin de l'éliminer avant qu'il ne puisse nuire à leurs clients.

Avant que Binance et Huobi ne détectent et ne gèlent les transactions, ZachXBT, un détective crypto on-chain, a révélé que les auteurs de l'exploitation avaient déplacé 41 000 Ether d'une valeur d'environ 64 millions de dollars au cours du week-end.

Le groupe Lazarus déplace $63.5M de cryptomonnaies volées

L'équipe Harmony a découvert l'exploitation le 24 juin 2022 et a révélé une brèche financière de 100 millions de dollars. L'attaque a attiré l'attention sur des problèmes que certains portefeuilles multi-signatures utilisés pour sécuriser le pont Horizon avaient précédemment soulevés par les membres de la communauté.

Le 30 juin, il a été révélé que la faille de Harmony d'une valeur de 100 millions de dollars pourrait être l'œuvre du célèbre groupe de piratage nord-coréen Lazarus Group. Selon la société d'analyse blockchain Elliptic, la brèche a été réalisée de manière similaire aux attaques précédentes du groupe Lazarus.

La faille du pont Horizon est l'une des exploitations et des piratages les plus significatifs de 2022. Les analystes soupçonnent le groupe Lazarus d'avoir ciblé les identifiants de connexion du personnel pour compromettre le système de sécurité de Harmony. Les pirates ont ensuite utilisé des technologies de blanchiment d'argent pour déplacer les actifs volés.

L'enquêteur crypto affirme que les pirates ont consolidé et placé les actifs numériques sur trois échanges de cryptomonnaies distincts après avoir déplacé les fonds. Cependant, l'enquêteur on-chain n'a pas fourni les noms des échanges utilisés par les exploiteurs.

Il y a plus de 350 000 adresses impliquées dans le transfert du 13 janvier de 41 000 ETH. Il s'agit d'une petite partie du produit total du vol du groupe, qui s'élèvera à environ 620 millions de dollars rien qu'en 2022.

De plus, l'organisation était responsable du piratage historique du pont Ronin, où 600 millions de dollars ont été volés. De tels événements ont incité les gouvernements et les plateformes crypto à accorder beaucoup plus d'attention à la sécurité, en particulier pour les ponts crypto.

Il n'y a aucune raison de penser que le groupe Lazarus cessera ses attaques dans un avenir proche. Les entreprises crypto sont prudentes face à une répétition de 2022, tandis que les gouvernements redoublent d'efforts pour imposer des sanctions aux cryptomonnaies.

Rapport de Kaspersky sur le groupe Lazarus

Des rapports récents et choquants soutiennent les tentatives continues de Lazarus d'attaquer le marché. Selon le cabinet de cybersécurité Kaspersky, l'organisation se fait passer pour des fonds de capital-risque pour investir dans des entreprises de cryptomonnaies.

Kaspersky a divulgué que le gang a construit de faux sites web pour des cabinets de capital-risque et des banques dans le but de séduire les entrepreneurs crypto. Selon le cabinet de cybersécurité, le groupe Lazarus utilise des logiciels malveillants pour attaquer plusieurs éléments de l'industrie.

Depuis 2020, il y a eu des rapports d'attaques de la Corée du Nord contre des entreprises crypto. Le secteur renforce ses défenses, mais ses caractéristiques intrinsèques le rendent vulnérable aux cyberattaques. La nation développe des armes nucléaires avec les revenus du piratage de cryptomonnaies.