US Treasury forbinder den nordkoreanske hackergruppe med Axie Ronin $600M+ udnyttelse

Det amerikanske finansministerium har knyttet den berygtede nordkoreanske hackergruppe, Lazarus, til de over 600 millioner dollars, der blev stjålet fra blockchain-spilprojektet, Axie Infinity i sidste måned.

Fredag ​​offentliggjorde finansministeriet en ny nordkoreansk betegnelsesopdatering. Den nye liste identificerer den samme Ethereum-adresse (0x098B716B8Aaf21512996dC57EB0615e2383E2f96) bag Ronin Network-hacket som tilhørende Lazarus Group.

Derfor erkender det amerikanske regeringsagentur indirekte, at gruppen står bag udnyttelsen og har nu tilføjet adressen til sin sanktionerede liste. Navnlig indeholder adressen stadig en betydelig del af de stjålne midler, 147,753 ETH (ca. $444 millioner).

Balance holdt af Ronin Network-udvinder (Kilde: Etherscan)

Ronin Network, en Ethereum-linket sidekæde, der driver Axie Infinity-spillet, tabte cirka 625 millioner dollars i en rekordstor udnyttelse. Hackerne stjal 173,600 ETH og 25.5 millioner USDC ved at kompromittere private nøgler tilhørende netværksvalidatorerne.

Ronin Network-teamet forklarede dengang, at hacket blev udført ved hjælp af et social engineering-angreb. Denne taktik involverer at narre en organisation eller dens medarbejder til at give meget værdifuld information væk, der er nyttig til ondsindede formål.

Det seneste fund tyder på, at Lazarus Group, angiveligt drevet af den nordkoreanske stat, brugte denne metode til at udnytte Ronin Network. Gruppen har angiveligt stjålet over 2 milliarder dollars fra kryptobørser i fortiden.

Efterforskningen af ​​Ronin Network Hack fortsætter

I en frisk opdatering, der anerkender de nye resultater fra US Federal Bureau of Investigation (FBI), gentog Ronin Network, at undersøgelser af hacket stadig er i gang. Resultaterne forhindrer dog ikke Ronin Network eller Axie Infinitys fremskridt.

Sky Mavis, den Vietnam-baserede startup, der vedligeholder begge projekter, rejste $150 millioner i en nødfinansieringsrunde ledet af Binance. De nye midler, såvel som Sky Mavis' balanceaktiver, vil blive brugt til at refundere spillere, der er berørt af udnyttelsen, sagde holdet dengang.