Les enquêteurs établissent un lien entre les hackers de KelpDAO et de Humanity sur la blockchain

L’exploitation du pont KelpDAO d’une valeur de 292 millions de dollars en avril et le vol de la clé privée du protocole Humanity en juin étaient déjà soupçonnés d’être liés, car les deuxdentportaient les marques d’opérations liées à la RPDC, les soupçons se portant sur le tristement célèbre groupe Lazarus. 

Des preuves sur la blockchain montrent désormais que les produits de ces attaques affluent vers des portefeuilles partagés, ce qui correspond à un schéma de blanchiment unique, selon l'analyste blockchain Specter.

Comment les attaquants ont-ils transféré les fonds du protocole Kelp DAO et Humanity ?

Selon Specter, l'attaquant du protocole Humanity a transféré 15 403 ETH, soit environ 23,6 millions de dollars, vers une Ethereum adresse 

Les fonds ont ensuite été transférés sur le réseau Bitcoin , où ils se sont mélangés aux revenus tracde l'exploitation de la faille KelpDAO.

Cette action est une technique bien documentée du groupe Lazarus, qui consiste à consolider les recettes d'opérations distinctes dans des portefeuilles Bitcoin unifiés avant de les acheminer via des services de mixage et des bureaux de change de gré à gré.

Quel est le lien entre ces deux exploits ?

Selon l'enquête de Chainalysis, les attaquants à l'origine de l'exploitation de la faille KelpDAO le 18 avril ont compromis des nœuds RPC internes exploités par LayerZero Labs et ont lancé simultanément une attaque DDoS contre des nœuds externes.

Les attaquants ont trompé letracdu pont Ethereum pour libérer 116 500 rsETH sans destruction de jetons correspondante sur la chaîne source.

L'attaque a été attribuée au groupe Lazarus. Le Conseil de sécurité d'Arbitrum a gelé plus de 30 000 ETH appartenant aux fonds en aval de l'attaquant, et la suspension d'urgence mise en place par KelpDAO a également empêché le détournement de 95 millions de dollars supplémentaires.

Bien que la violation du protocole Humanity n'ait pas suivi le même schéma que l'attaque de Kelp DAO, les rapports d'analyse post-mortem montrent désormais que des acteurs malveillants liés à la Corée du Nord étaient impliqués. 

Un rapport d'dent de Quantstamp, préparé pour Humanity Protocol le 11 juin, a révélé que l'attaquant avait hameçonné un directeur de l'entreprise, Chong Yee Wai, avec un courriel malveillant imitant la plateforme d'échange coréenne Bithumb. 

Quantstamp a déclaré que l'attaque était « caractéristique des intrusions de la RPDC »

Le logiciel malveillant a permis à l'attaquant d'accéder à distance au bureau de Chong via Windows. De là, il a copié les clés du portefeuille MetaMask et les a utilisées pour créer et vendre illégalement des jetons $H sur Ethereum et BNB Smart Chain. Cette action a provoqué une chute de la valeur du jeton d'environ 89 %.

D'après les conclusions de Quantstamp, les fonds provenant d'adresses d'attaquants connues représentent plus de 21 millions de dollars en ETH.

Les complications juridiques compliquent les efforts de récupération

À l'heure actuelle, les plaignants détiennent plus de 877 millions de dollars de jugements impayés prononcés par les tribunaux américains contre la Corée du Nord. En mai, ils ont signifié à l'organisation Arbitrum DAO une mise en demeure datée du 30 avril, visant à saisir environ 30 766 ETH (soit environ 71 millions de dollars) de fonds gelés.

Le plaignant a affirmé que, puisque les fonds étaient liés à la Corée du Nord, il avait le droit de saisir tous les fonds provenant de groupes liés à ce pays au titre des sommes dues au titre de jugements impayés.

Arbitrum avait déjà une proposition de gouvernance en cours visant à transférer les fonds gelés à une initiative de recouvrement soutenue par Aave Labs, KelpDAO, LayerZero, EtherFi et Compound, qui indemniserait les utilisateurs concernés.

Un tribunal a par la suite approuvé la décision d'Arbitrum de restituer les fonds de Kelp à Aave. On ignore encore comment le plaignant réagira à cette nouvelle confirmation de l'implication de la Corée du Nord, mais compte tenu desdent, il est fort probable que la perte liée au Protocole Humanité et son éventuel recouvrement fassent également l'objet d'un litige.