កូរ៉េ​ខាង​ជើង​ទំនង​ជា​នៅ​ពី​ក្រោយ​ការ​លួច​ចូល​កូដ​គ្រីបតូ Horizon 100 លាន​ដុល្លារ៖ អ្នកជំនាញ

យោងតាមការវិភាគរបស់អ្នកស្រាវជ្រាវ blockchain បានឱ្យដឹងថា ពួក Hacker គាំទ្រដោយរដ្ឋរបស់កូរ៉េខាងជើងទំនងជាជនល្មើសនៃការលួចចូលដែលនាំឱ្យមានការលួចប្រាក់ប្រហែល 100 លានដុល្លារជារូបិយប័ណ្ណគ្រីបតូ។

ពួក Hacker បានកំណត់គោលដៅ Horizon ដែលជាស្ពាន blockchain ដែលត្រូវបានបង្កើតឡើងដោយក្រុមហ៊ុន Horizon ដែលជាក្រុមហ៊ុនចាប់ផ្តើម crypto របស់សហរដ្ឋអាមេរិក។ ឧបករណ៍នេះត្រូវបានប្រើប្រាស់ដោយពាណិជ្ជករគ្រីបតូ ដើម្បីប្តូរសញ្ញាសម្ងាត់រវាងបណ្តាញផ្សេងៗគ្នា។

ក្រុមហ៊ុនវិភាគ blockchain Elliptic បាននិយាយនៅក្នុងប្លុកមួយកាលពីថ្ងៃពុធថា មាន "ការចង្អុលបង្ហាញខ្លាំង" ដែល Lazarus Group ដែលជាក្រុម hacking ដែលមានទំនាក់ទំនងរឹងមាំជាមួយទីក្រុងព្យុងយ៉ាងបានរៀបចំការវាយប្រហារនេះ។

Elliptic បាននិយាយថា មូលនិធិភាគច្រើនត្រូវបានបំប្លែងភ្លាមៗទៅជារូបិយប័ណ្ណអេឡិចត្រូនិកអេធើរ។ ក្រុមហ៊ុនបានបន្ថែមថាពួក Hacker បានចាប់ផ្តើមបោកគក់ទ្រព្យសម្បត្តិដែលត្រូវបានលួចតាមរយៈ Tornado Cash ដែលជាសេវាកម្មដែលគេហៅថា "លាយ" ដែលស្វែងរកការបិទបាំងផ្លូវនៃមូលនិធិ។ រហូតមកដល់ពេលនេះ អេធើរដែលមានតម្លៃប្រហែល 39 លានដុល្លារត្រូវបានបញ្ជូនទៅ Tornado Cash ។

Elliptic និយាយថាវាបានប្រើឧបករណ៍ "demixing" ដើម្បីតាមដាន crypto ដែលត្រូវបានលួចដែលបានផ្ញើតាមរយៈ Tornado Cash ទៅកាន់កាបូប Ether ថ្មីជាច្រើន។ Chainalysis ដែលជាក្រុមហ៊ុនសន្តិសុខ blockchain មួយផ្សេងទៀតដែលធ្វើការជាមួយ Harmony ដើម្បីស៊ើបអង្កេតការលួចចូលបានបម្រុងទុកការរកឃើញនេះ។

យោងតាមក្រុមហ៊ុននានា របៀបដែលការវាយប្រហារត្រូវបានអនុវត្ត និងការលាងលុយជាបន្តបន្ទាប់ មានភាពស្រដៀងគ្នាមួយចំនួនជាមួយនឹងការលួចគ្រីពតូពីមុនដែលគេជឿថាត្រូវបានប្រព្រឹត្តដោយ Lazarus រួមមាន:

• Targeting of a “cross-chain” bridge — Lazarus was also accused of hacking another such service called Ronin
• ការសម្របសម្រួលពាក្យសម្ងាត់ទៅកាបូប "multisig" ដែលទាមទារតែហត្ថលេខាពីរបីប៉ុណ្ណោះដើម្បីចាប់ផ្តើមប្រតិបត្តិការ
• "កម្មវិធី" ផ្ទេរប្រាក់ដោយបង្កើនរាល់ពីរបីនាទីម្តង
• ចលនានៃមូលនិធិឈប់ក្នុងអំឡុងពេលម៉ោងនៅអាស៊ីប៉ាស៊ីហ្វិកនៅពេលយប់

Harmony បាននិយាយថា ខ្លួនកំពុង "ធ្វើការលើជម្រើសផ្សេងៗ" ដើម្បីផ្តល់សំណងដល់អ្នកប្រើប្រាស់ នៅពេលដែលវាស៊ើបអង្កេតការលួច ប៉ុន្តែបានសង្កត់ធ្ងន់ថា "ត្រូវការពេលវេលាបន្ថែម"។ ក្រុមហ៊ុនក៏បានផ្តល់ប្រាក់រង្វាន់ចំនួន 1 លានដុល្លារសម្រាប់ការត្រឡប់មកវិញនៃគ្រីបតូដែលត្រូវបានលួច និងព័ត៌មានស្តីពីការលួចចូល។

ប្រទេសកូរ៉េខាងជើង ត្រូវបានគេចោទប្រកាន់ជាញឹកញាប់ថាបានធ្វើការវាយប្រហារតាមអ៊ីនធឺណិត និងកេងប្រវ័ញ្ចរូបិយប័ណ្ណគ្រីបតូ ដើម្បីទទួលបានទណ្ឌកម្មពីលោកខាងលិច។ កាលពីដើមឆ្នាំនេះ ក្រសួងរតនាគារសហរដ្ឋអាមេរិកបានសន្មតថាមានការលួចបន្លំ $600 លានដុល្លារនៅលើបណ្តាញ Ronin ដែលហៅថា "sidechain" សម្រាប់ហ្គេមគ្រីបដ៏ពេញនិយម Axie Infinity ដល់ Lazarus ។

ប្រទេសកូរ៉េខាងជើងបានបដិសេធការជាប់ពាក់ព័ន្ធក្នុងការវាយប្រហារតាមអ៊ីនធឺណិតដែលឧបត្ថម្ភដោយរដ្ឋនាពេលកន្លងមក រួមទាំងការបំពានទិន្នន័យឆ្នាំ 2014 ដែលផ្តោតលើក្រុមហ៊ុន Sony Pictures ។