Исследователи сообщили, что до недавнего времени средства находились без движения. Однако затем хакеры через сложные цепочки транзакций начали перемещать активы на централизованные биржи.
Движение активов, похищенных у моста Horizon. Данные: Elliptic.
Elliptic уведомила торговые платформы о незаконных депозитах, а те в свою очередь приостановили действие аккаунтов хакеров и заморозили средства в режиме реального времени.
Напомним, ущерб от произошедшего в июне 2022 года взлома кроссчейн-моста Horizon составил $100 млн. Впоследствии средства отмыли через миксер Tornado Cash, попавший под санкции США.
Аналитики Elliptic установили причастность к атаке северокорейской хакерской группировки Lazarus Group. Эти выводы в дальнейшем подтвердили в ФБР.