Lazarus-gruppen bruger LayerZero til at vaske penge fra $290 mio. hack

Hackere flytter $290 millioner gennem blockchain-broer

Laundering af midlerne fra lørdagens $290 millioner store rsETH-hack er allerede i fuld gang. Den nordkoreanske statssponsorerede hackergruppe Lazarus mistænkes for at stå bag tyveriet, blandt andet på grund af sammenblandingen af midler med andre relaterede hacks.

Som tidligere observeret, bruger hackerne blockchain-broer til at flytte og vaske de stjålne midler. Blandt de anvendte broer er LayerZero, som oprindeligt blev brugt til at stjæle de $290 millioner. Senest blev $500.000 flyttet via LayerZero til en ukendt destination.

Hurtige transaktioner og store beløb

Ifølge on-chain-analytikeren Specter er der blevet gennemført over 1.600 transaktioner via 370 adresser inden for de første 12 timer efter hacken. Det svarer til en transaktion hvert 25. sekund. Indtil videre er $116 millioner blevet vasket til bitcoin (BTC), mens yderligere $61 millioner endnu ikke er blevet flyttet.

Protokollernes reaktioner varierer

De involverede blockchain-broer og protokoller har reageret forskelligt på den ulovlige aktivitet:

• Umbra erkendte, at $800.000 i ETH var blevet vasket gennem deres system. Projektet understregede, at de ikke kan stoppe misbrug af deres autonome smart contracts, men de har sat deres hosted front end i "vedligeholdelsestilstand".
• THORChain har taget afstand fra ansvar, hvilket har ført til blandede reaktioner. Projektet fremhæver sin decentraliserede struktur med 95 noder globalt, men en tidligere administratornøgle har rejst spørgsmål om centralisering.

THORChain tjener store summer på affiliate-gebyrer

Analytiker Specter anslår, at 99% af de vaskede midler er blevet flyttet gennem THORChain. Dashboardet viser, at protokollen tjente over $100.000 i affiliate-gebyrer på tirsdag alene – mere end det dobbelte af årets hidtidige indtægter. Kritikere påpeger imidlertid, at THORChain tidligere har haft en administratornøgle, hvilket modsiger dens påstand om fuld decentralisering.

"Kunne du virkelig ved et uheld sige, at THORChain har været centraliseret i alle disse år, mens DPRK har vasket hundredvis af millioner og tjent millioner i gebyrer med en administratornøgle, du havde i din besiddelse?" – ZachXBT

DeFi-sektoren under pres

Dette er blot det seneste eksempel på, hvordan DeFi-sektoren fortsat er sårbar over for store hacks. I løbet af april har to katastrofale hacks allerede fundet sted, hvilket har resulteret i tab på over $14 milliarder.