ZachXBT：Harmony团队为Harmony官方钱包掩盖了第二次朝鲜黑客攻击

7月20日消息，Aave社区治理页面显示，有用户提出 Aave 和 Harmony 联合恢复计划，以弥补Harmony区块链遭到黑客攻击后AAVE上的用户资金损失。该恢复计划的核心部分是设立复苏基金，Harmony 和 Aave 各出资必要报销资金总额的 10%。将使受影响的用户能够立即收回黑客攻击前余额的 20%，从而提供一些即时救济并为进一步的恢复工作奠定基础。Aave 的部分贡献将来自注销其目前在 Harmony DAO 金库中持有的折旧资产，其中大约有 200 万个 aONE 和 700 个 aLINK 代币。双方的其余贡献可能来自各自的储备金或其他资金来源。 该提案还引入服务提供商 BGD 提出的 Decaying 预言机机制，将从 20% 的恢复率开始，然后逐渐减少，以逐渐贬值的方式尽早清算脱钩资产。如果存在剩余坏账，这笔债务将由 Harmony 和 Aave 平分。恢复过程预计需要四年左右。

12月2日消息，据Bitfinex官方公告，Bitfinex已上线高速、低成本扩容解决方案Harmony（ONE）。

1月16日消息，币安创始人CZ在社交媒体上表示，币安团队监测到Harmony黑客资金转移，Harmony黑客此前试图通过币安洗钱，币安已冻结其账户。这次他用的是火币。我们协助火币团队冻结了他的账户。总共回收了124个比特币。

金色财经报道，联邦调查局周一证实，Lazarus集团和APT38是去年6月对Harmony进行1亿美元攻击的幕后黑手，他们试图通过RAILGUN隐私协议来洗钱。Lazarus Group和APT38是与朝鲜有关的网络行为者，在6月24日报道的Harmony的Horizon桥上实施了1亿美元的虚拟货币盗窃。这次黑客攻击与一个名为 "TraderTraitor "的恶意软件活动有关，该活动由朝鲜民主主义人民共和国领导。 朝鲜利用从黑客中获得的资金来资助其弹道导弹和大规模杀伤性武器计划。去年4月，Lazarus集团与价值6亿美元的Ronin漏洞有关。

2月1日消息，加密平台Bitfinex发布公告称，经过近一年的等待，Harmony（ONE）交易现已开放，用户可以选择用美元或者USDT进行交易。此前消息，Harmony (ONE) 存款于2022年2月12日开放。（Bitfinex官网）

金色财经报道，据慢雾 MistTrack 分析，1 月 16 日 Harmony 黑客从交易所提款 BTC 地址资金开始转移。经过几天的多层转移后，部分资金再次转移到交易所，另有一部分资金通过 Avalanche Bridge 跨链到 Avalanche 链，后经过多次跨链后兑换为 USDT/USDD，分别转移到 ETH/Tron 链混币网络。 此次转移 Lazarus Group 疑似使用了新的洗钱方式，跨链路径为 BTC Network -> Avalanche -> ETH Network (-> Tron Network)，跨链使用到的工具有 Avalanche Bridge、1inch limit order、BitTorrent 等。 此前，去年 6 月 23 日 Harmony 跨链桥遭到攻击，损失金额约 1 亿美元。1 月 13 日黑客开始转移 Tornado Cash 提款的资金并再次向隐私网络 railgun 充提款后将部分资金转移到交易所并提款到 BTC 网络。慢雾 MistTrack 将持续跟进并拉黑此次事件的黑客地址。