Trezoreria SUA leagă grupul de hacking din Coreea de Nord cu Axie Ronin Exploit de peste 600 de milioane de dolari

Departamentul de Trezorerie al Statelor Unite a legat notoriul grup nord-coreean de hacking, Lazarus, de cele peste 600 de milioane de dolari furate din proiectul de jocuri blockchain, Axie Infinity luna trecută.

Vineri, Trezoreria a publicat o nouă actualizare a Desemnării Coreei de Nord. Noua listă identifică aceeași adresă Ethereum (0x098B716B8Aaf21512996dC57EB0615e2383E2f96) din spatele hack-ului Ronin Network ca aparținând grupului Lazarus.

Prin urmare, agenția guvernamentală americană recunoaște indirect că grupul se află în spatele exploatării și a adăugat acum adresa pe lista de sancțiuni. În special, adresa deține încă o parte semnificativă din fondurile furate, 147,753 ETH (aproximativ 444 milioane USD).

Sold deținut de exploatatorul Ronin Network (Sursa: Etherscan)

Ronin Network, un sidechain legat de Ethereum care alimentează jocul Axie Infinity, a pierdut aproximativ 625 de milioane de dolari într-un exploit record. Hackerii au furat 173,600 ETH și 25.5 milioane USDC prin compromiterea cheilor private aparținând validatorilor rețelei.

Echipa Ronin Network a explicat la acea vreme că hack-ul a fost executat folosind un atac de inginerie socială. Această tactică implică păcălirea unei organizații sau a angajatului acesteia pentru a oferi informații foarte valoroase utile în scopuri rău intenționate.

Cea mai recentă constatare sugerează că Grupul Lazarus, presupus condus de statul nord-coreean, a folosit această metodă pentru a exploata Rețeaua Ronin. Grupul ar fi furat peste 2 miliarde de dolari din schimburile cripto în trecut.

Ronin Network Hack Investigation continuă

Într-o nouă actualizare care recunoaște noile constatări ale Biroului Federal de Investigații al SUA (FBI), Rețeaua Ronin a reiterat că investigațiile asupra hackului sunt încă în desfășurare. Cu toate acestea, descoperirile nu împiedică progresul lui Ronin Network sau Axie Infinity.

Sky Mavis, startup-ul din Vietnam care menține ambele proiecte, a strâns 150 de milioane de dolari într-o rundă de finanțare de urgență condusă de Binance. Noile fonduri, precum și activele bilanțului Sky Mavis, vor fi folosite pentru a rambursa jucătorii afectați de exploit, a spus echipa la acea vreme.