北朝鮮ハッカー集団「ラザルス」関与か、Horizon Bridgeハッキング

エリプティックがHorizon Bridgeハッキングにラザルス関与示唆

6 月23日に発生した「Horizon Bridge（ホライゾンブリッジＸＸ）」のハッキングによる資金流出事件に、北朝鮮のハッカー集団「ラザルス」が関与している可能性があることが分かった。ブロックチェーン分析企業エリプティック（Эліптычны，が6月29日に報告した。

エリプティックのレポートによると.示唆されます」と説明している。

L1ブロックチェーン「ハーモニー：Гармонія（ONE）」上に構築されているトークンブリッジプロトコル「Horizon Bridge」は23日、外部からの不正ハッキングにより同プロトコルから1億ドル相当になる複数種類のトークンが流出する被害を受けた。

犯人のものと思われるアドレスへ流出したそれらの暗号資産は、犯行後にDEX（分散型取引所）ユニスワップ（Uniswap）でイーサリアムに交換。その後に他のアドレスへ移され、トランザクションミキシングプロトコルのトルネードキャッシュ（Tornado Cash）へ約10分の間隔で100ETHずつ資産が送られ、адмыванне грошайされていた。

エリプティックは今回の犯行が、「ハーモニー」チームメンバーへソーシャルエンジニアリング攻撃をしかけ、マルチシグネチャウォレットの暗号鍵を侵害することで行われたと分析しており、このような手口は「ラザルス」による過去の犯行で頻繁に使用されてる手法だという。

また「ラザルス」は言語的な理由からAPAC（アジア太平洋）ベースに活動をするプロジェクトをターゲットにする傾向があるという。「ハーモニー」は米国拠点でありながら、コアメンバーの多くはAPAC地域に関わりを持つとのことだ。

そしてトルネードキャッシュへの定期的な送金には自動化されたプログラムが使用されていると考えられ、これについても過去の「ラザルス」の発行に類似性があるとしている。

さらにトルネードキャッシュへの送金が止まった時間は、APACの夜間時間と一致するとのことだ。

以上の事からエリプティックは今回の犯人が「ラザルス」であると、その可能性を示している.

なお「ラザルス」は、2018年に起こったコインチェックの暗号資産ネム：NEM（XEM：ゼム）流出事件や今年3月に発生した「ローニンブリッジ（(Мост Роніна)」のハッキング事件に関与している疑いが持たれている。

エリプティックがHorizon Bridgeハッキングにラザルス関与示唆

関 連 ニ ュ ー ス

関連ニュース