صرافیهای کریپتوی بایننس (Binance) و هوبی (Huobi) حسابهای مرتبط با حمله ۱۰۰ میلیون دلاری به بریج هارمونی (Harmony) در ۲۴ ژوئن ۲۰۲۲ را مسدود کردند.
حدود ۱٫۴ میلیون دلار کریپتوی مسدود شده توسط این پلتفرمهای معاملاتی از حسابهای مرتبط با گروه هکری لازاروس (Lazarus) که در خارج از کره شمالی فعالیت میکند، به دست آمد.
این تحقیق توسط شرکت تحلیل بلاکچین Elliptic انجام شد. این شرکت اعلام نکرد چه کوینها یا توکنهایی مسدود شدهاند.
شرکت Elliptic در توییت دیروز خود نوشت: «صرافیهای بایننس و هوبی امروز حسابهای ۱٫۴ میلیون دلاری سرقت شده توسط گروه لازاروس کره شمالی را مسدود کردند. این اتفاق به لطف اطلاعات فوری ابزارهای تحقیقات Elliptic و واکنش سریع صرافیهای دریافتکننده امکانپذیر شد».
Elliptic توضیح داد که این اطلاعات را به بایننس و هوبی منتقل کرده است که سپس این دو صرافی به سرعت حسابهای مرتبط با گروه لازاروس را مسدود کردند.
Elliptic در توییت دیگر خود نوشت: «وجوه دزدیده شده تا همین اواخر، زمانی که بازرسان ما شروع به پیگیری آنها از طریق زنجیره پیچیده تراکنشها به مقصد صرافیها کردند، غیرفعال بودند. با اطلاع رسانی سریع به این پلتفرمها در مورد این واریزهای غیرقانونی، آنها توانستند این حسابها را به حالت تعلیق درآورند و وجوه مذکور را مسدود نمایند».
از زمان هک هارمونی، کاملاً مستند شده است که گروه لازاروس در تلاش برای ایجاد ابهام در مسیر تراکنش و به عبارتی رد گم کنی، به میکسر Tornado Cash که اکنون تحت تحریم OFAC امریکاست، متوسل شده است.
در این گزارش آمده است که در حالی که ظاهراً این امر نقد کردن وجوه در صرافی را آسانتر میکند، بازرسان Elliptic توانستند کل وجوه سرقتی ارسال شده از طریق این میکسر را در این مورد ردیابی کنند.
سیمون ماینی (Simone Maini)، مدیرعامل Elliptic اظهار داشت که این رویدادها نشان میدهد که این صنعت، مسئولیت جلوگیری از پولشویی و تبدیل شدن کریپتو به «بهشتی» برای فعالیتهای غیرقانونی را بر عهده میگیرد.
او گفت: «امروز پولشویی کشف و وجوه دزدیده شده مرتبط با کره شمالی مسدود شد. بهعنوان یک صنعت، ما این قدرت و مسئولیت را داریم که از تبدیل شدن داراییهای دیجیتال به بهشت پولشویان و فراریان تحریم جلوگیری کنیم».
حمله به بریج هارمونی نیز توسط دفتر تحقیقات فدرال ایالات متحده (FBI) در ۲۴ ژانویه به گروه لازاروس نسبت داده شد.
این اولین باری نیست که بایننس و هوبی با هم در این زمینه همکاری میکنند. این دو پلتفرم موفق شده بودند ۱۲۱ بیتکوین به ارزش ۲٫۵ میلیون دلار را که به حمله هارمونی در ۱۶ ژانویه مرتبط بود، مسدود و بازیابی کنند.
تلاشهای اخیر Elliptic در هفته گذشته همچنین نشان داد که گروه لازاروس حدود ۱۰۰ میلیون دلار بیتکوین را از طریق «Sinbad» شسته است.
طبق تخمینهای Elliptic، گمان میرود که گروه لازاروس از زمانی که در سال ۲۰۱۷ تمرکز فعالیت خود را به صنعت کریپتو تغییر داده است، بیش از ۲ میلیارد دلار ارز دیجیتال را به سرقت برده است.
آکادمی سیتکس مرکز آموزش ارز دیجیتال