하모니 호라이즌 브리지 해킹

1.멀티시그 지갑의 장악#

호라이즌은 하모니와 이더리움 사이에서 자산을 옮기는 크로스체인 브리지다. 공격자는 브리지의 멀티시그 지갑 컨트랙트를 장악해 대량의 토큰을 자기 주소로 옮겼다. 엘립틱은 2022년6월24일 약 9,970만 달러가 빠져나갔다고 집계했다. 브리지가 지나치게 중앙화돼 있어 사회공학 공격에 취약했다는 분석이 나왔다.

2.FBI의 배후 확인과 자금 세탁#

FBI는 이 도난을 북한과 연계된 해킹 조직 라자루스 그룹의 소행이라고 공식 확인했다. 도난 자산은 이더로 바꿔 세탁됐고, 그 과정에서 이후 제재 대상이 된 토네이도 캐시가 쓰였다. FBI는 북한 해커들이 프라이버시 프로토콜 레일건(RAILGUN)으로 6,000만 달러 넘는 이더리움을 세탁했다고 밝혔다. 이 확인은 2023년1월13일 세탁 시도를 추적한 뒤 나왔다. 공격 세력이 이더 4만1,000개(당시 약 6,350만 달러)를 레일건으로 옮긴 뒤 여러 거래소로 흩뿌렸고, 수사관들은 라자루스가 직접 통제하는 주소를 최소 350개 찾아냈다. 바이낸스와 후오비는 세탁 과정에서 비트코인 124개(약 250만 달러)를 가로챘다. FBI는 이 조직이 북한의 무기 프로그램 자금을 대려고 가상자산 플랫폼을 노려 왔고, 같은 세력이 2022년 엑시 인피니티 해킹(6억1,700만 달러 이상)에도 관여했다고 설명했다.

3.연표1건

1. 2022.06사건하모니 호라이즌 브리지에서 약 9,970만 달러 상당 도난