Północnokoreański syndykat cyberprzestępczy Lazarus Group zamieszany w hakowanie Ronina

Departament Skarbu USA potwierdził, że północnokoreańska grupa cyberprzestępcza znana jako Lazarus Group jest powiązana z włamaniem na konto Ronin Chain o wartości 550 milionów dolarów, które miało miejsce w zeszłym miesiącu. Zespół Ronina ściśle współpracował zarówno z rządem USA, jak i firmą Chainalytic zajmującą się analizą bezpieczeństwa blockchain, aby zidentyfikować sprawców. 

Aktualizacje dotyczące Ronina Hacka

Potwierdzono osobę stojącą za włamaniem do Ronina. 

Rząd USA pomógł rozwikłać przypadek exploita Axie Infinity Network, jednego z największych hacków w historii kryptowalut.

Amerykańskie Biuro Kontroli Aktywów Zagranicznych dodało adres Ethereum do identyfikatora wpisu na liście specjalnie wyznaczonych obywateli i osób zablokowanych Grupy Lazarus. To pokazuje, że Grupa Lazarus jest zamieszana w włamanie na most Ronin o wartości 551.8 miliona dolarów, które miało miejsce w zeszłym miesiącu.

Firma analityczna Blockchain, Chainalytic, zauważyła dzisiaj na Twitterze wątek że Biuro Kontroli Aktywów Zagranicznych Departamentu Skarbu Stanów Zjednoczonych zaktualizowało swoją listę specjalnie wyznaczonych obywateli i osób zablokowanych o adres Ethereum przypisany Lazarus Group, północnokoreańskiej grupie cyberprzestępczej. Wiadomo również, że domniemany adres — 0x098B716B8Aaf21512996dC57EB0615e2383E2f96 — został powiązany z włamaniem. Potwierdza to, że grupa stała za włamaniem do Ronin Bridge 23 marca, podczas którego skradziono 173,600 25.5 Ethereum i XNUMX mln USDC.

Chainalytic podkreślił potrzebę zrozumienia, w jaki sposób północnokoreańscy aktorzy wykorzystują kryptowaluty do nielegalnych celów. Co więcej, firma zajmująca się bezpieczeństwem blockchain przestrzegła przed potrzebą poprawy bezpieczeństwa zdecentralizowanych protokołów finansowych. Firma podsumowała, pisząc, że zaktualizowała wszystkie swoje produkty, aby uwzględnić adres ETH Grupy Lazarus w kategorii Sankcji.

Ronin Network to sidechain stworzony przez Sky Mavis dla Axie Infinity, najpopularniejszej gry typu blockchain, w której można zarobić. Chociaż 23 marca włamano się do mostu Ronina, minęło sześć pełnych dni, zanim exploit o wartości ponad pół miliarda dolarów został ujawniony. odkryty przez drużynę Ronina. W następstwie ataku zespół Ronina zauważył, że współpracował z różnymi agencjami rządowymi, a także z firmą Chainalytic, aby rzucić światło na to, kto przeprowadził włamanie.

Około tydzień po odkryciu historycznego ataku, Sky Mavis 150 milionów dolarów w rundzie prowadzonej przez Binance, aby zwrócić część tych, którzy stracili pieniądze w wyniku włamania.

Ujawnienie: W momencie pisania tego tekstu autor tego artykułu był właścicielem BTC, ETH i kilku innych kryptowalut.