Los hackers norcoreanos que están detrás del ataque a Harmony Bridge no cejan en su empeño, ya que han transferido otros USD 27 Millones robados de Ethereum (ETH) a seis exchanges de criptomonedas diferentes, según los datos en cadena revelados por el sabueso de blockchain ZachXBT.

Who’s active rn?

DPRK just finished laundering another $17.7m+ (11304 ETH) from the Harmony Bridge hack.

S/o to the exchanges who responded quickly on a weekend so funds could be frozen. pic.twitter.com/sUyUScHR4N

— ZachXBT (@zachxbt) January 29, 2023

Aunque ZachXBT no reveló los seis exchanges donde se transfirieron los fondos, instó a los exchanges activos durante el fin de semana a congelar los fondos antes de ser retirados. Se dedujo que dos direcciones principales orquestaron el acto.

Sin embargo, la última transacción de fondos no fue diferente a la del 13 de enero, cuando el grupo norcoreano Lazarus blanqueó más de USD 60 Millones a diferentes exchanges en las que se congelaron parte de los fondos.

Cabe destacar que la Oficina Federal de Investigación de Estados Unidos (FBI) estableció recientemente la afirmación de que tanto el grupo Lazarus como APT38 estaban detrás del hackeo de USD 100 millones del grupo Lazarus.

La declaración del FBI dice en parte:

«A través de nuestra investigación, pudimos confirmar que el Grupo Lazarus y APT38, actores cibernéticos asociados con la RPDC [Corea del Norte], son responsables del robo de USD 100 millones en moneda virtual del puente Horizon de Harmony». 

Mientras tanto, los dos hackers anónimos siguen huidos y siguen explorando medios para llevarse los USD 100 millones robados. Cabe señalar que se han asociado 350 direcciones al ataque para ocultar sus identidades.

Reacciones y Evolución del Ataque al Puente Harmony

No cabe duda de que el cerebro del ataque al puente Harmony, Lazarus, es un reputado sindicato de hackers informáticos que ha sido acusado de varios ataques a criptomonedas, entre ellos el del puente Ronin.

El FBI y otros organismos reguladores deberían trabajar sin descanso en un intento de tomar medidas drásticas contra Lazarus y su cómplice que orquestó el ataque, al igual que hicieron al detener al hacker de Mango Markets Avraham Eisenberg.

Lamentablemente, el grupo Lazarus ha conseguido retirar nada menos que 895 Bitcoin (BTC) a 14 direcciones de los exchanges

Update: So far I’ve been able to map out 895 BTC in withdrawals to 14 addresses from the exchanges.

List of BTC addresses here:https://t.co/2PnPyA4hCc pic.twitter.com/dMOz1XKYqf

— ZachXBT (@zachxbt) January 29, 2023

No es de extrañar que un usuario, Sugar Spicy, corroborara el incidente afirmando que los estafadores son los únicos que operan durante los fines de semana y los días festivos sin resentirse. Esto está fuera de lugar y debería ser reprimido sin contemplaciones.