روابط مختبر أليكس تكشف عن استغلال بقيمة 4 ملايين دولار للمجموعة المدعومة من كوريا الشمالية، لازاروس

حسن شيتو

آخر تحديث:

25 يونيو 2024 07:52 EDT | 3 دقائق قراءة

أشار أليكس لاب، مطور طبقة 2 لبيتكوين، إلى أن الاستيلاء على 4 ملايين دولار تعرض له في مايو/أيار الماضي على الأرجح مرتبط بالتحالف الشهير للقرصنة الكورية الشمالية، مجموعة لازاروس.

كشف الفريق أنه تعاون مع المحقق زاكسبت على السلسلة الطويلة، الذي ربط محفظة بمجموعة لازاروس. هذا التعاون مع زاكسبت وقوى الشرطة في سنغافورة أدى إلى تجميد بعض الأموال المسروقة من قبل أليكس لاب.

يعمل Alex Lab مع ZachXBT لربط الاختراق بمجموعة لازاروس

تحديث على تحقيق حادثة ALEX

مرحبا بمجتمع ALEX العزيز، نود أن نشارككم بتحديث مهم حول تحقيق حادثة ALEX التي وقعت الشهر الماضي، والتي أدت إلى الوصول غير المصرح به وفقدان الأموال. نحن ندرك خطورة هذه المشكلة وملتزمون بالكامل…

• ᛤ ALEX 🟧 طبقة التمويل على بيتكوين ᛤᛤᛤ (@ALEXLabBTC) 25 يونيو 2024

“بعد التحليل الجنائي الشامل والتحقيقات التي تسهلها خبير تحليل سلسلة الكتل ZachXBT الذي قدم مساعدة حاسمة في تتبع المعاملات، هناك أدلة معتبرة على المعاملات تربط الهجوم بمجموعة لازاروس، وهي جماعة قراصنة مشهورة يعتقد أنها مرتبطة بحكومة كوريا الشمالية.”

لوحظ أن العنوان المحدد بواسطة ‘0x418e…0c4e’ كان مرتبطًا مباشرة بالاستغلال. تم إرسال الأموال من هذا العنوان إلى عنوان آخر ‘0x63…BeA3’. ثم قام العنوان الثاني بتحويل الأموال إلى محفظة Tron، التي كانت مرتبطة سابقًا بمجموعة Lazarus.

العديد من تلك العملات STX التي تعقبناها إلى CEXs مجمدة حاليًا مع تلك التبادلات ذات الصلة تشير إلى أنها ستستمر في تجميد الأصول المسروقة في انتظار التحقيقات الشرطة. ستقوم المؤسسة بإصدار الإعلان المناسب بمجرد أن يتمكن من استعادة هذه الأموال المجمدة…

• ᛤ ALEX 🟧 طبقة التمويل على بيتكوين ᛤᛤᛤ (@ALEXLabBTC) 25 يونيو 2024

أعلنت شركة Alex Lab عن تعاون مع خبراء إنفاذ القانون الدولي والأمن السيبراني الدوليين لمعالجة آثار الهجوم الأخير واستعادة الأصول المفقودة. كما تقوم الشركة بتعزيز بروتوكولات أمانها لمنع حوادث مستقبلية.

“لقد قمنا بتيسير الاتصال بين قوات الشرطة في سنغافورة وبورصات العملات المشفرة ذات الصلة (CEXs) كجزء من التحقيق الجاري. هذا التعاون خطوة حاسمة نحو الحفاظ على أمان الأصول المسروقة أثناء استمرار التحقيق”، كما أعلنت الشركة.

لوحظ أيضًا من قبل مختبر أليكس أن العديد من رموز STX المتتبعة ، المجمدة الآن مع مختلف التبادلات ، ستظل كذلك في انتظار التحقيقات الشرطية. وتابعت البيان: ‘سوف تقوم المؤسسة بإصدار الإعلانات المناسبة حالما يمكن إعادة هذه الأموال المجمدة إلى المستخدمين المتضررين’.

استعادة لاب أليكس 3.9 مليون دولار في أصول العملات المشفرة بعد استغلال الجسر 4.3 مليون دولار على BNB Smart Chain

في 16 مايو ، أبلغ Alex Lab مستخدميه عبر X أن المهاجمين قد استغلوا الجسر Smart Chain BNB ، حيث قاموا بسحب ما يقرب من 4.3 مليون دولار من الأموال. أوضح Alex Labs أن الخرق حدث من خلال سيطرة المهاجم على مفتاح خاص يوفر الوصول إلى أحد “خزائن” الجسر. الأهم من ذلك ، أوضح الفريق أن “رمز العقد الذكي والبنية التحتية الكامنة وراء ALEX لم يتم اختراقها”.

لاستعادة الأموال المسروقة ، قدم ألكس لاب مكافأة بنسبة 10٪ للمهاجمين مقابل إعادة 90٪ من الأموال ووعد بوقف الإجراءات القانونية إذا تم إعادة الأموال. ومع ذلك ، لم يستجب المهاجمون لطلب المكافأة.

بالإضافة إلى ذلك، استغل القراصنة حوالي 13.7 مليون دولار من رموز Stacks (STX). تم إرسال بعض هذه الأموال إلى التبادلات المركزية وتجميدها فيما بعد.

بحلول 20 يونيو، كشفت Alex Lab أن المهاجم قد بث أكثر من 11,800 معاملة STX، باستخدام عدة بروتوكولات DeFi وجسور، بما في ذلك Arkadiko و Bitflow و Allbridge، للخروج من الـ STX المسروقة. وقال الفريق إنهم قاموا بتجميد أكثر من 3.9 مليون دولار من الأصول الرقمية التي تم استغلالها من جسر BNB Smart Chain.

تم الإعلان عن عملية الاسترداد في منشور على وسائل التواصل الاجتماعي في 16 مايو، مكشفًا عن أن تم تتبع الأموال إلى مختلف البورصات المركزية (CEXs)، التي تعاونت بدورها لتجميد الأصول.

في بيانهم، أفاد الفريق بأنه تم استرداد أرصدة كاملة لـ 17 رمزًا مختلفًا، بما في ذلك “جميع aBTC و sUSDT و xBTC و xUSD وALEX و atALEX و LiSTX و LUNR و SKO و CHAX و $B20 و ORDG و ORMM و ORNJ و TRIO و TX20 و STXS.”

سابقًا، تم ربط مجموعة لازاروس بعدة هجمات في قطاع العملات المشفرة. كانت المجموعة مسؤولة عن سرقة حوالي 170 مليون دولار من بورصة العملات المشفرة هوبي في نوفمبر 2023 ويُزعم أنها وراء هجوم جسر رونين السيئ السمعة.

تشير التقارير إلى أن الجهات الفاعلة الإجرامية كانت مسؤولة عن فقدان أكثر من 300 مليون دولار من الأموال الرقمية في عام 2023 وحده. يقوم لجنة الأمم المتحدة بالتحقيق في 58 هجومًا إلكترونيًا يُزعم أنها نفذتها المجموعة.

تابعنا على Google News