公鏈Harmony于2022年6月24日發(fā)生黑客攻擊事件，攻擊者從它與以太坊之間的跨鏈橋「Harmony」竊取11種ERC-20代幣以及13,100枚ETH，受害金額當(dāng)時高達(dá)1億美元。

黑客當(dāng)時將其余其余代幣利用DEX換成ETH，最終將18036.3枚ETH轉(zhuǎn)移到不同錢包，并已將部份以太幣轉(zhuǎn)往混幣器。此前，鏈上數(shù)據(jù)分析公司Elliptic指出，該名黑客恐與惡名昭彰的北韓黑客組織「拉撒路」(Lazarus Group)有關(guān)，追回被竊資金的可能性似乎微乎其微。

ZachXBT：北韓黑客再洗逾2,700萬美元Harmony竊案贓款

沉寂了半年的Harmony黑客本月頻現(xiàn)動態(tài)，涉嫌主導(dǎo)Harmony跨鏈橋竊案的拉撒路上周末繼續(xù)試圖清洗贓款。

號稱鏈上偵探的加密網(wǎng)紅ZachXBT昨(29)日于推特上披露，北韓國家黑客組織在周末通過三個主要地址，共轉(zhuǎn)移了17,278個以太幣(ETH)，清洗價(jià)值約2,718萬美元的贓款。

ZachXBT表示，這些ETH被轉(zhuǎn)移到6個不同的加密貨幣交易所，但沒有透露哪些平臺收到了這些代幣。他后續(xù)更新消息稱，發(fā)現(xiàn)黑客已從14個交易所提出895枚BTC，現(xiàn)價(jià)約合2,114萬美元。根據(jù)他的說法，一些交易所已收到有關(guān)資金轉(zhuǎn)移的通知，部分被盜資產(chǎn)已被凍結(jié)。

FBI認(rèn)定「拉撒路是Harmony1億美元竊案幕后黑手」

拉撒路最新的資金轉(zhuǎn)移動作就在美國聯(lián)邦調(diào)查局(FBI)上周發(fā)布的聲明幾天后，F(xiàn)BI上周一(23)日發(fā)布聲明表示，已確認(rèn)拉撒路(也稱為APT38)這個與北韓相關(guān)的黑客組織要為Harmony的Horizon跨鏈橋1億美元竊案負(fù)責(zé)

拉撒路去年也被美國當(dāng)局認(rèn)定主導(dǎo)了「Ronin跨鏈橋6.2億美金黑客攻擊」，其控制的以太坊錢包地址于去年4月被美國財(cái)政部旗下的外國資產(chǎn)控制辦公室(OFAC)列入制裁名單，黑客后續(xù)已在5月將該錢包的余額116,457枚ETH，現(xiàn)逾1.9億美元贓款轉(zhuǎn)移至其他地址。

才清洗6,350萬美元贓款，遭幣安凍結(jié)124枚BTC

ZachXBT接續(xù)寫道，拉撒路此次洗錢的操作與1月13日他所披露的手法相似。當(dāng)時拉撒路通過隱私協(xié)議Railgun，使用300多個地址遷移了價(jià)值約6,350萬美元(約41,000枚ETH)的Harmony跨鏈橋竊案贓款，將合并資金后轉(zhuǎn)入三個不同交易所賬戶。

幣安執(zhí)行長趙長鵬(CZ)隨即宣布，幣安(點(diǎn)此注冊)團(tuán)隊(duì)偵測到Harmony黑客利用火必(Houbi)(點(diǎn)此注冊)轉(zhuǎn)移資金，已凍結(jié)其賬戶，并鎖定了124枚比特幣。波場(Tron)創(chuàng)辦人、火必交易所領(lǐng)導(dǎo)顧問孫宇晨也回應(yīng)稱，火必很自豪能與幣安團(tuán)隊(duì)合作，偵測出并阻止了Harmony駭客通過火必交易所洗錢的不法行為。