Binance 와 후오비가 협력하여 하모니 원 해킹으로부터 124 BTC를 복구했습니다

해커들이 2023년 새해를 맞아 대규모 공격을 감행하고 있습니다. 최근 보도에 따르면, 암호화폐 거래소 Binance 와 후오비의 보안팀은 하모니 브리지 취약점을 이용해 해커들에게 탈취당한 Bitcoin ​​124개를 동결 및 복구하는 데 협력했습니다. 한편, Binance의 CEO인 자오창펑은 최근 자신의 공식 트위터 계정을 통해 자금 탈취 시도 사실을 공개했습니다.

Binance 와 후오비가 해커들을 상대로 승리했다

CEO는 해당 공격자가 이전에 BinanceBinanceBinance BinanceBinancebitcoin 낸스는 해커의 계정을 정지시켰습니다. 그러나 공격자는 악의적인 목적을 달성하려는 노력을 포기하지 않고 후오비로 옮겨 악행을 저질렀습니다.이 문제를 인지하고 낸스는 해커의 계정을 정지시켰습니다. 그러나 공격자는 악의적인 목적을 달성하려는 노력을 포기하지 않고 후오비로 옮겨 악행을 저질렀습니다.이 문제를 인지하고 BinanceBinance BinanceBinance 낸스는 해커의 계정을 정지시켰습니다. 그러나 공격자는 악의적인 목적을 달성하려는 노력을 포기하지 않고 후오비로 옮겨 악행을 저질렀습니다.이 문제를 인지하고 낸스는 해커의 계정을 정지시켰습니다. 그러나 공격자는 악의적인 목적을 달성하려는 노력을 포기하지 않고 후오비로 옮겨 악행을 저질렀습니다.이 문제를 인지하고 오비의 문제 해결을 지원했습니다.

자오 대표는 중앙 집중식 금융(CeFi) 플랫폼이 탈중앙화 금융(DeFi) 기관의 보안 유지를 지원했다고 밝혔습니다. 두 플랫폼은 협력하여 해커의 계정을 비활성화했습니다. 해커의 계정을 폐쇄하는 것 외에도, 두 기관은 최대 124 BTC 토큰을 회수할 수 있었습니다.

이 모든 사실을 인지한 후, 후오비 글로벌의 고문인 저스틴 썬은 문제 해결에 도움을 준 Binance 감사를 표했습니다. 또한 그는 하모니 원 공격자가 후오비 글로벌을 통해 자금을 세탁하려던 시도를 효과적으로 적발하고 저지했다고 언급했습니다.

이와 별개로, 후오비 글로벌의 고문은 이번dent 이 중앙 집중식 금융 기관이 암호화폐 커뮤니티에 보안을 제공할 수 있는 잠재력을 보여주는 훌륭한 사례라고 평가했습니다. 또한, 고문은 소비자에게 피해를 입히기 전에 의심스러운 행위를 차단하기 위해 앞으로도 면밀히 감시할 것이라고 밝혔습니다.

전에 Binance , 온체인 암호화폐 탐정인 ZachXBT는 공격자들이 주말 동안 약 6,400만 달러 상당의 이더리움 41,000개를 이동시켰다고 밝혔습니다.

라자루스 그룹, 훔친 암호화폐 6,350만 달러 이체

하모니 팀은 2022년 6월 24일에 해당 취약점을 발견했으며, 1억 달러 규모의 금융 정보 유출 사건을 공개했습니다. 이 공격은 호라이즌 브리지 보안에 사용되는 일부 멀티시그 지갑에서 이전에 커뮤니티 구성원들이 제기했던 문제점에 대한 관심을 불러일으켰trac.

6월 30일, 1억 달러 규모의 하모니 해킹 사건이 악명 높은 북한 해킹 그룹 라자루스 그룹의 소행일 가능성이 제기되었습니다. 블록체인 분석 회사 엘립틱에 따르면, 이번 해킹은 라자루스 그룹의 이전 공격들과 유사한 방식으로 이루어졌습니다.

호라이즌 브리지 해킹 사건은 2022년 가장 중대한 해킹 사건 중 하나입니다. 분석가들은 라자루스 그룹이 하모니의 보안 시스템을 침해하기 위해 직원 로그인dent증명을 노린 것으로 추정하고 있습니다. 해커들은 탈취한 자산을 자금 세탁 기법을 이용해 빼돌렸습니다.

암호화폐 전문가에 따르면 해커들은 자금을 이체한 후 디지털 자산을 세 개의 서로 다른 암호화폐 거래소에 통합하여 보관했다고 합니다. 그러나 온체인 조사관은 해커들이 사용한 거래소의 이름은 밝히지 않았습니다.

1월 13일에 발생한 4만 1천 이더리움(ETH) 이체에는 35만 개 이상의 주소가 관련되어 있습니다. 이는 해당 그룹이 2022년 한 해에만 약 6억 2천만 달러에 달하는 금액을 횡령한 규모의 극히 일부에 불과합니다.

또한, 해당 조직은 6억 달러가 탈취된 로닌 브리지 해킹 사건의 배후이기도 합니다. 이러한 사건들은 각국 정부와 암호화폐 플랫폼들이 보안, 특히 암호화폐 브리지의 보안에 더욱 세심한 주의를 기울이도록 만들었습니다.

라자루스 그룹이 가까운 시일 내에 공격을 중단할 것이라고 생각할 이유는 없습니다. 암호화폐 기업들은 2022년과 같은 사태가 재발할까 봐 경계하고 있으며, 각국 정부는 암호화폐에 대한 제재를 강화하고 있습니다.

카스퍼스키의 라자루스 그룹 보고서

최근 충격적인 보도들은 라자루스가 시장을 공격하려는 시도를 계속하고 있음을 뒷받침합니다. 사이버 보안 회사 카스퍼스키에 따르면 , 이 조직은 벤처 투자자를 사칭하여 암호화폐 기업에 투자하고 있습니다.

카스퍼스키는 해당 조직이 암호화폐 투자자들을 유인하기 위해 벤처 캐피털 회사와 은행의 가짜 웹사이트를 만들었다고 밝혔습니다. 사이버 보안 업체에 따르면, 라자루스 그룹은 여러 업계 기업을 공격하기 위해 악성 소프트웨어를 사용하고 있습니다.

2020년 이후 북한이 암호화폐 기업들을 공격했다는 보도가 끊이지 않고 있습니다. 암호화폐 업계는 방어 체계를 강화하고 있지만, 본질적인 특성상 사이버 공격에 취약한 상태입니다. 북한은 암호화폐 해킹으로 얻은 수익으로 핵무기를 개발하고 있다는 주장도 제기되고 있습니다.