उत्तर कोरिया के लाजर समूह ने $ 100M हार्मनी हैक का मास्टरमाइंड किया: FBI ने पुष्टि की

फेडरल ब्यूरो ऑफ इन्वेस्टिगेशन (FBI) ने पुष्टि की है कि जून से $38 मिलियन के हार्मनी ब्रिज हैक के पीछे Lazarus Group और APT100 अपराधी हैं।

उत्तर कोरिया से जुड़े साइबर समूह पर लंबे समय से हमले के पीछे होने का संदेह था, लेकिन अब तक अधिकारियों द्वारा उनकी संलिप्तता की पुष्टि नहीं की गई थी।

23 जनवरी के एक बयान के अनुसार, एफबीआई विख्यात कि "हमारी जाँच के माध्यम से, हम यह पुष्टि करने में सक्षम थे कि Lazarus Group और APT38, डीपीआरके से जुड़े साइबर अभिनेताहार्मनी के क्षितिज पुल से $ 100 मिलियन की आभासी मुद्रा की चोरी के लिए जिम्मेदार हैं।

2022 में हार्मनी ब्रिज हैक का परिणाम था हार्मनी के क्षितिज एथेरियम में सुरक्षा छेद पुल जिसने साइबर हमलावरों को 11 लेन-देन के माध्यम से पुल में संग्रहीत कई संपत्तियों को स्वाइप करने की अनुमति दी।

FBI ने यह भी रेखांकित किया कि उत्तर कोरियाई हैकरों ने इस महीने की शुरुआत में एथेरियम-आधारित गोपनीयता प्रोटोकॉल RAILGUN के माध्यम से लगभग 60 मिलियन डॉलर की चोरी की गई धनराशि को स्थानांतरित करना शुरू कर दिया। ब्लॉकचेन जासूस ZachXBT ने पहले 16 जनवरी को ट्विटर के माध्यम से इस पर प्रकाश डाला था।

विशेष रूप से, Binance ने भी इसका पता लगाया हैकर्स फंड को लूटने की कोशिश कर रहे थे सीईओ चांगपेंग झाओ के अनुसार, हुओबी क्रिप्टो एक्सचेंज के माध्यम से, और फिर हैकर्स द्वारा जमा की गई डिजिटल संपत्ति को फ्रीज करने और पुनर्प्राप्त करने में तुरंत सहायता की।

FBI ने कहा, "शुक्रवार, 13 जनवरी, 2023 को, उत्तर कोरियाई साइबर अभिनेताओं ने RAILGUN, एक गोपनीयता प्रोटोकॉल का उपयोग किया, जो कि जून 60 की डकैती के दौरान चोरी हुए $2022 मिलियन से अधिक मूल्य के एथेरियम (ETH) को लूटने के लिए था," FBI ने कहा, "इनमें से एक हिस्सा कुछ वर्चुअल एसेट सर्विस प्रोवाइडर्स के साथ मिलकर फंड फ्रीज कर दिया गया। शेष बिटकॉइन बाद में निम्नलिखित पतों पर चले गए।"

अपने बयान में, FBI ने कहा कि उसकी साइबर और आभासी संपत्ति इकाइयां, साथ ही अमेरिकी अटॉर्नी कार्यालय और अमेरिकी न्याय विभाग की क्रिप्टो इकाई, ने "उत्तर कोरिया की चोरी और आभासी मुद्रा की लॉन्ड्रिंग की पहचान करना और बाधित करना जारी रखा है, जिसका उपयोग समर्थन करने के लिए किया जाता है। उत्तर कोरिया की बैलिस्टिक मिसाइल और सामूहिक विनाश के हथियार कार्यक्रम।

संबंधित: Google Ads द्वारा डिलीवर किया गया मालवेयर NFT इन्फ्लुएंसर के पूरे क्रिप्टो वॉलेट को खाली कर देता है

लाजर समूह एक प्रसिद्ध हैकिंग सिंडिकेट है जो कथित तौर पर क्रिप्टो उद्योग में कई प्रमुख कारनामों में शामिल है, जिसमें शामिल है $600 मिलियन रोनिन ब्रिज हैक पिछले मार्च में।

अप्रैल में, विदेशी संपत्ति नियंत्रण के संयुक्त राज्य अमेरिका खजाना विभाग कार्यालय इस प्रकार इंगित किया गया, हैक के बाद Lazarus Group को शामिल करने के लिए अपनी विशेष रूप से नामित नागरिकों और अवरुद्ध व्यक्तियों (SDN) सूची को अपडेट करना।

उसी महीने, FBI और साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी ने भी रोनिन ब्रिज हैक के जवाब में एक चेतावनी चेतावनी जारी की, जो संबंधित थी उत्तर कोरियाई राज्य प्रायोजित साइबर खतरे ब्लॉकचेन कंपनियों को लक्षित करना।