ZachXBT:Harmony跨链桥黑客利用Railgun转移6450万赃款

时间拨回到2022年6月24日，公链Harmony遭遇了一场噩梦般的黑客攻击。那一次，损失金额高达约1亿美元。根据当时链上留下的痕迹，黑客从跨链桥中扫走了11种不同的ERC-20代币，外加13,100枚ETH。得手之后，他们迅速通过DEX将其他代币全部换成了ETH，最终把18,036.3枚ETH在多个钱&包之间辗转腾挪，送进了混币器。

当时，链上数据分析公司Elliptic就曾指出，这背后很可能站着臭名昭著的北韩黑客组织“拉撒路”。一旦赃款进了他们手里，追回的可能性基本可以忽略不计。就在今天（16日），这起陈年窃案又冒出了新动静——链上侦探ZachXBT揭露，短短两天内，大约有6,450万美元的被盗资金被大规模转移。

ZachXBT进一步披露，这次资金搬运动用了数百个地址作为掩护，最终汇入了三家交易所。

沉寂了半年之后，Harmony窃案的资金链终于再次浮现。ZachXBT今早在推特上发文指出：北韩黑客组织拉撒路上个周末可没闲着，他们借助隐私协议Railgun，将大约6,350万美元（折合约41,000枚ETH）的赃款进行了转移。更关键的是，黑客将这些零散的资金汇集起来，最终存入了三个不同的交易所账户。

为了证明自己的说法，ZachXBT还附上了与此次大额资金转移相关的300多个地址。他解释，尽管黑客试图利用Railgun的隐私功能来掩护行踪，但最终还是暴露了。原因很简单——“秒进秒出”的大额资金在链上留下的痕迹实在太明显了。而更讽刺的是，黑客最后存入资金的三个交易所，由于资金到账后立刻被转走，连冻结的机会都没有。