Interacción detectada entre billetera vinculada a Euler Finance Exploiter y Lazarus Group de Corea del Norte

El analista en cadena Lookonchain detectó una dirección vinculada al explotador del protocolo de préstamo basado en Ethereum que envió 100 Ether (aproximadamente $ 171,700) a una billetera asociada con el gigantesco hackeo de la red Ronin de Lazarus Group.

Si bien aún no está claro si el explotador de Euler está afiliado al grupo de amenazas cibernéticas patrocinado por el estado de Corea del Norte vinculado a la Oficina General de Reconocimiento de Corea del Norte (RGB), el interacción es peculiar ya que muchos miembros de la comunidad habían especulado previamente que el notorio colectivo podría estar detrás de esto.

• Lazarus Group fue inicialmente sancionado por la OFAC en 2019 y ha estado involucrado en varias hazañas. Además del exploit de $ 625 millones de la red Ronin de Axie Infinity, también estuvo detrás del pirateo del puente Harmony de $ 100 millones del año pasado.
• Euler Finance, por otro lado, fue explotado en un ataque de préstamo rápido el 13 de marzo.
• Una investigación adicional reveló que la vulnerabilidad permaneció en la cadena durante ocho meses antes del exploit a pesar de una recompensa por errores de $ 1 millón en su lugar.
• Durante un período de dos años, seis empresas de seguridad, a saber, Halborn, Solidified, ZK Labs, Certora, Sherlock y Omnisica, realizaron diez auditorías separadas sobre el protocolo de préstamo, según el director ejecutivo de Euler Labs, Michael Bentley.
• Euler recibió “nada más alto que bajo” que “no representa amenazas significativas” en términos de evaluación de riesgos por parte de estas empresas.
• Mientras tanto, el equipo detrás del protocolo ofreció una recompensa de $ 2 millones por información para descubrir la identidad del hacker. Horas más tarde, el atacante comenzó a mover fondos a través del mezclador de criptomonedas Tornado Cass en diez transacciones.