Севернокорейската Lazarus Group може да стои зад хакването на Euler Finance, ето защо

Протоколът Euler Fianance беше атакуван преди почти седмица, което доведе до загуба от над 180 милиона долара. И въпреки че нападателят зад схемата все още не е идентифициран със сигурност, популярният анализатор на веригата Lookonchain наскоро съобщи данни, намекващи кой може да стои зад хака. 

Според данни от Lookonchain, Хакер на Euler Finance изпрати 100 Ether (ETH) до адрес на портфейла, свързан с предишния мрежов мост на Ronin, който се случи миналата година. Мрежата Ronin е основен блокчейн за популярната крипто игра Axie Infinity.

След като мрежовият мост беше експлоатиран миналата година за приблизително 625 милиона долара, което представлява втората по големина атака на развиващия се крипто пазар, Службата за контрол на чуждестранните активи (OFAC) успя да проследи адреса на експлоататора и го посочи като хак от Север Известната корейска хакерска група Lazarus. 

Свързано четене: DeFi Hack: Euler Finance настоява за възстановяване на средства след блокиране на уязвим модул

Сега, година по-късно, същият адрес на оператора на моста Ronin се вижда да получава 100 ETH от хакера на Euler Finance. Може ли това да означава, че групата Lazarus също стои зад атаката на Euler Finance?

Група Лазар или не?

Връзката между двата адреса, които се пресичат един с друг, обърка крипто общността и също предизвика спекулации, че групата Lazarus разширява своите цели в пространството на криптовалутите, както и методите си за пране и прехвърляне на средства. 

Според доклад на фирмата за анализ на блокчейн Peckshield, към 16 март експлоататорът на флаш заеми Euler Finance преместил част от откраднатите средства – общо 1,000 ETH токена на стойност близо $1.65 милиона, чрез посреднически адрес до известния крипто миксер, Tornado Cash.

Трябва да се отбележи, че все още не е сигурно дали групата Lazarus стои зад хакването на протокола Euler Finance, тъй като прехвърлянето на 100 ETH може да бъде или фалшив флаг, примамка, или случайно събитие, което не предполага умишлена конспиративна връзка между двата адреса. 

Въпреки това, тъй като подателят на транзакцията с Ethereum раздели средствата на по-малки суми, използвайки интелигентен договор, за да ги разпредели към различни портфейли, които включват адреса на експлоататора на базирания на Solana протокол за децентрализирано финансиране (DeFi), Mango Markets, предполага, че това целият трансфер със сигурност може да бъде примамка за примамване на правните сили далеч от действителния нападател. 

Прегледайте The Euler Finance Hack

Беше миналата седмица, когато е извършена атака срещу протокола на Ойлер и фирмата за сигурност във веригата Certik Alert първоначално съобщи за инцидента в Twitter, разкривайки, че лошите актьори са откраднали 41 милиона DAI и продължават да се броят. Той отиде по-далеч, за да предупреди потребителите да бъдат нащрек, тъй като експлойтът все още е в ход по време на туита. 

Няколко часа по-късно Certik публикува актуализация, че хакерът е откраднал над $195 милиона от Euler Finance. Той разкри, че активите включват 96,800 43.6 ETH и XNUMX милиона DAI стабилни монети, което го прави най-големият експлойт досега през 2023 г.

В отговор екипът на Euler Finance има увери потребителите, че работят за спиране на експлойта. Фирмата разкри, че е привлякла специалисти от правоприлагащите органи и сигурността по въпроса и скоро ще актуализира общността. 

Графика на цената на токена на Euler Finance в TradingView
Цената на токена на Euler Finance се движи настрани на 4-часовата графика. Източник: EUL/USDT на TradingView.com

Междувременно родният токен на Euler Finance EUL все още страда от паническата продажба на инвеститорите от хака. През последните 7 дни EUL се срина с над 70% и все още се движи в низходяща тенденция, спадайки с 5% през последните 24 часа, въпреки възходящата тенденция на световния крипто пазар.

Представено изображение от Unsplash, диаграма от TradingView

Източник: https://bitcoinist.com/north-korea-lazarus-group-behind-euler-finance-hack/