Changpeng Zhao, el CEO de Binance lo llevó a Twitter y habló sobre un intento de explotación de fondos. Mencionó cómo el intento fue informado por el equipo de seguridad del exchange. Sin embargo, el movimiento de fondos estaba siendo realizado por el hacker Harmony One. Zhao también mencionó que el hacker estaba intentando lavar fondos a través de Binance. Todos los esfuerzos fueron en vano, ya que la cuenta pronto fue congelada. El hacker no dejó que nada le impidiera llevar a cabo sus actos maliciosos y cambió de exchange. Cuando se descubrió el cambio a Huobi, Binance tendió una mano a Huobi para evitar el lavado de fondos.
We detected Harmony One hacker fund movement. They previously tried to launder through Binance and we froze his accounts. This time he used Huobi. We assisted Huobi team to freeze his accounts. Together, 124 BTC have been recovered. CeFi helping to keep DeFi #SAFU! 🙏
— CZ 🔶 Binance (@cz_binance) January 16, 2023
Ambas empresas emprendieron acciones continuas para impedir que el hacker blanqueara los fondos robados. Con la ayuda de Binance, Huobi también pudo detener las cuentas implicadas. Asimismo, gracias a su esfuerzo conjunto, fue posible recuperar casi 124 BTC. Una vez solucionado el asunto, Zhao aseguró que una empresa de CeFi ayudó con éxito a otra de DeFi en el mantenimiento de su seguridad.
Se afirma que los hackers responsables del exploit son Lazarus de Corea del Norte. El grupo fue responsable de mover cerca de 41k ETH del hack Harmony One Bridge durante el fin de semana. Estos fondos robados se transfirieron posteriormente en lotes de 100 ETH de Tornado Cash a Railgun. Del mismo modo, estos mismos fondos fueron consolidados y almacenados en tres exchanges diferentes sin nombre también.
BINANCE INTERVIENE DE NUEVO
Tan pronto como se resolvió el asunto, el asesor de Huobi Global, Justin Sun, expresó su gratitud. Hizo evidente que la oportuna identificación e intervención de Binance impidió que el hacker lavara los fondos. Teniendo en cuenta el incidente, se mencionó que Huobi vigilaría continuamente cualquier actividad sospechosa. Cuando se identifiquen, estos problemas se tratarán de forma instantánea para ofrecer la máxima seguridad a los usuarios.
El 24 de junio del año pasado, los equipos de Harmony identificaron un exploit. Por aquel entonces, se vieron comprometidos fondos por valor de unos USD 100 millones. Pocos días después, el grupo Lazarus fue considerado el autor intelectual del exploit. La identificación fue posible cuando se comparó la forma del ataque con algunos de los ataques anteriores del grupo.
