朝鲜的 Lazarus Group 可能是 Euler Finance Hack 的幕后黑手,原因如下

Euler Fianance 协议在大约一周前遭到攻击,导致损失超过 180 亿美元。尽管该计划背后的攻击者尚未确定,但受欢迎的链上分析师 Lookonchain 最近报告的数据暗示了谁可能是黑客攻击的幕后黑手。 

据Lookonchain数据显示, 欧拉金融黑客 向与去年发生的 Ronin 网桥漏洞相关的钱包地址发送了 100 以太币 (ETH)。 Ronin 网络是流行加密游戏 Axie Infinity 的底层区块链。

去年,该网桥被利用,造成约 625 亿美元的损失,这是对发展中加密货币市场的第二大攻击,之后,外国资产控制办公室 (OFAC) 能够追踪到利用者地址,并将其列为来自 North 的黑客攻击。韩国臭名昭著的黑客组织 Lazarus。 

相关阅读:DeFi 黑客事件:欧拉金融封锁漏洞模块后推动追回资金

现在,一年后,这个 Ronin 桥利用者地址从 Euler Finance Hacker 处收到了 100 ETH。这是否意味着 Lazarus 组织也是 Euler Finance 攻击的幕后黑手?

是否是拉撒路集团?

这两个相互交叉的地址之间的联系让加密货币社区感到困惑,也引发了人们的猜测,即拉撒路集团正在扩大其在加密货币领域的目标以及洗钱和转移资金的方法。 

根据区块链分析公司 Peckshield 的报告,截至 16 月 XNUMX 日,Euler Finance 闪电贷利用者 转移了部分被盗资金 – 通过著名加密货币混合器 Tornado Cash 的中间地址,总共 1,000 个 ETH 代币,价值近 1.65 万美元。

值得注意的是,目前尚不确定 Lazarus 组织是否是 Euler Finance 协议黑客事件的幕后黑手,因为 100 ETH 转账可能是虚假标志、诱饵,也可能是随机事件,并不意味着两个地址之间存在故意的阴谋关系。 

然而,由于以太坊交易的发送者使用智能合约将资金分割成较小的金额,分配给不同的钱包,其中包括基于 Solana 的去中心化金融 (DeFi) 协议的开发者的地址,Mango Markets 表示,整个转移当然可能是一个诱饵,以吸引合法力量远离真正的攻击者。 

欧拉金融黑客事件的失败

上周是 发生了针对欧拉协议的攻击 链上安全公司 Certik Alert 最初在 Twitter 上报告了这一事件,透露坏人已经窃取了 41 万个 DAI,并且仍在继续统计中。它还进一步警告用户保持警惕,因为在发布推文时该漏洞仍在继续。 

几个小时后,Certik 发布了最新消息,称黑客从 Euler Finance 窃取了超过 195 亿美元。据透露,这些资产包括 96,800 个 ETH 和 43.6 万个 DAI 稳定币,使其成为 2023 年迄今为止最大的漏洞.

对此,欧拉金融团队已 让用户放心地努力阻止漏洞利用。该公司透露,它已聘请执法和安全专业人员处理此事,并将很快向社区通报最新情况。 

TradingView 上的 Euler Finance 代币价格图表
Euler Finance 代币价格在 4 小时图上横向移动。来源:TradingView.com 上的 EUL/USDT

与此同时,欧拉金融原生代币EUL仍因黑客攻击而遭受投资者恐慌性抛售。过去 7 天,EUL 暴跌超过 70%,尽管全球加密市场看涨,但 EUL 仍处于下跌趋势,最近 5 小时下跌 24%。

特色图片来自 Unsplash,图表来自 TradingView

来源:https://bitcoinist.com/north-korea-lazarus-group-behind-euler-finance-hack/