Binance e Huobi collaborano per recuperare 124 BTC dagli hacker di Harmony One

Gli hacker hanno iniziato il 2023 con colpi importanti. Secondo recenti rapporti, i team di sicurezza degli exchange crypto Binance e Huobi hanno collaborato per congelare e recuperare 124 Bitcoin rubati dagli hacker utilizzando l'exploit del bridge di Harmony. Il CEO di Binance, Changpeng Zhao, ha recentemente rivelato un tentativo di sfruttare i fondi utilizzando il suo account Twitter ufficiale.

Binance e Huobi battono gli hacker al loro stesso gioco

Il CEO ha dichiarato che l'autore aveva precedentemente tentato di riciclare fondi attraverso Binance. A quel tempo, lo scambio di bitcoin ha sospeso i conti dell'hacker. Tuttavia, l'exploiter non ha abbandonato i suoi sforzi per raggiungere gli obiettivi malevoli. Pertanto, si è rivolto a Huobi per portare a termine le sue azioni infame. Quando Binance ha rilevato il problema, ha assistito Huobi nella sua risoluzione.

Zhao ha continuato affermando che una piattaforma di finanza centralizzata (CeFi) ha assistito un'organizzazione di finanza decentralizzata (DeFi) nel preservare la propria sicurezza. Entrambe le piattaforme hanno collaborato per disabilitare gli account dell'exploiter. Oltre a chiudere gli account dell'hacker, le organizzazioni sono state in grado di recuperare fino a 124 token BTC.

Riconoscendo tutto ciò, Justin Sun, consulente di Huobi Global, ha ringraziato Binance per il suo aiuto nell'affrontare il problema. Inoltre, ha menzionato che avevano efficacemente scoperto e sventato il tentativo dell'exploiter di Harmony One di riciclare fondi tramite Huobi Global.

A parte questo, il consulente di Huobi Global ha caratterizzato questo incidente come un'ottima illustrazione del potenziale delle istituzioni finanziarie centralizzate di fornire sicurezza alla comunità delle criptovalute. Inoltre, il consulente ha detto che continueranno a tenere d'occhio qualsiasi comportamento sospetto per eliminarlo prima che possa causare danni ai loro consumatori.

Prima che Binance e Huobi rilevassero e congelassero le transazioni, ZachXBT, un detective crypto on-chain, ha rivelato che gli autori dell'exploiter avevano spostato 41.000 Ether del valore di circa 64 milioni di dollari nel weekend.

Il gruppo Lazarus sposta $63.5M in crypto rubata

Il team di Harmony ha trovato l'exploit il 24 giugno 2022 e ha rivelato una violazione finanziaria di 100 milioni di dollari. L'attacco ha attirato l'attenzione su problemi che alcuni dei wallet multi-firma utilizzati per proteggere il bridge Horizon avevano precedentemente sollevato dai membri della community.

Il 30 giugno è stato rivelato che l'hack di Harmony da 100 milioni di dollari potrebbe essere stato opera del noto gruppo di hacker nordcoreano Lazarus Group. Secondo l'azienda di analisi blockchain Elliptic, la violazione è stata eseguita in modo simile agli attacchi precedenti del gruppo Lazarus.

L'hack del bridge Horizon è uno degli exploit e hack più significativi del 2022. Gli analisti sospettano che il gruppo Lazarus abbia preso di mira le credenziali di accesso del personale per compromettere il sistema di sicurezza di Harmony. Gli hacker hanno poi utilizzato tecnologie di riciclaggio di denaro per trasferire le attività rubate.

L'investigatore crypto afferma che gli hacker hanno consolidato e collocato le attività digitali su tre exchange crypto distinti dopo aver spostato i fondi. Tuttavia, l'investigatore on-chain non ha fornito i nomi degli exchange utilizzati dagli exploiters.

Ci sono oltre 350.000 indirizzi coinvolti nel trasferimento del 13 gennaio di 41.000 ETH. Questa è una piccola parte dei proventi totali del furto del gruppo, che ammontano a circa 620 milioni di dollari solo nel 2022.

Inoltre, l'organizzazione era responsabile dell'hack storico di Ronin Bridge, in cui sono stati rubati 600 milioni di dollari. Tali eventi hanno spinto governi e piattaforme crypto a dedicare molta più attenzione alla sicurezza, specialmente per i bridge crypto.

Non c'è motivo di pensare che il gruppo Lazarus cesserà i suoi attacchi nel prossimo futuro. Le aziende crypto sono caute riguardo a una ripetizione del 2022, mentre i governi stanno raddoppiando gli sforzi per imporre sanzioni alle criptovalute.

Rapporto di Kaspersky sul gruppo Lazarus

Recenti rapporti scioccanti supportano i continui tentativi di attacco del gruppo Lazarus al mercato. Secondo l'azienda di cybersecurity Kaspersky, l'organizzazione si spaccia per venture capitalist per investire in aziende di criptovalute.

Kaspersky ha rivelato che la banda ha costruito siti web falsi per aziende di venture capital e banche nel tentativo di attrarre imprenditori crypto. Secondo l'azienda di cybersecurity, il gruppo Lazarus sta impiegando malware per attaccare diversi elementi del settore.

Dal 2020, ci sono stati rapporti di attacchi della Corea del Nord alle aziende crypto. Il settore sta rafforzando le sue difese, ma le sue caratteristiche intrinseche lo rendono suscettibile agli attacchi informatici. La nazione sta sviluppando armi nucleari con i ricavi degli hack crypto.