Мінфін ЗША звязвае паўночнакарэйскую хакерскую групу з эксплойтам Axie Ronin на 600 мільёнаў долараў

Міністэрства фінансаў ЗША звязала сумна вядомую паўночнакарэйскую хакерскую групу Lazarus з больш чым 600 мільёнамі долараў, скрадзенымі з блокчейн-гульнявога праекта Axie Infinity ў мінулым месяцы.

У пятніцу Міністэрства фінансаў апублікавала новае абнаўленне абазначэння Паўночнай Карэі. Новы спіс вызначае той самы адрас Ethereum (0x098B716B8Aaf21512996dC57EB0615e2383E2f96), які стаіць за ўзломам Ronin Network, як належачы да Lazarus Group.

Такім чынам, урадавае агенцтва ЗША ўскосна прызнае, што група стаіць за эксплойтам, і цяпер дадала адрас у свой санкцыйны спіс. Характэрна, што на адрасе па-ранейшаму знаходзіцца значная частка скрадзеных сродкаў, 147,753 444 ETH (прыкладна XNUMX мільёны долараў).

Баланс, утрымоўваны сеткавым эксплуататарам Ronin (Крыніца: Etherscan)

Ronin Network, сайдчэйн, звязаны з Ethereum, які забяспечвае гульню Axie Infinity, страціў каля 625 мільёнаў долараў у выніку рэкорднага эксплойту. Хакеры скралі 173,600 25.5 ETH і XNUMX мільёна USDC шляхам узлому прыватных ключоў, якія належаць валідатарам сеткі.

Каманда Ronin Network патлумачыла ў той час, што ўзлом быў выкананы з дапамогай атакі сацыяльнай інжынерыі. Гэтая тактыка прадугледжвае падман арганізацыі або яе супрацоўніка з мэтай выдачы вельмі каштоўнай інфармацыі, карыснай для зламысных мэтаў.

Апошняя знаходка сведчыць аб тым, што Lazarus Group, як мяркуецца, кіруецца паўночнакарэйскай дзяржавай, выкарыстоўвала гэты метад для выкарыстання Ronin Network. Група нібыта скрала больш за 2 мільярды долараў з крыптабіржаў у мінулым.

Расследаванне ўзлому сеткі Ronin працягваецца

У свежым абнаўленні, у якім пацвярджаюцца новыя высновы Федэральнага бюро расследаванняў ЗША (ФБР), Ronin Network паўтарыла, што расследаванне ўзлому ўсё яшчэ працягваецца. Аднак высновы не перашкаджаюць прагрэсу Ronin Network або Axie Infinity.

Sky Mavis, стартап з В'етнама, які падтрымлівае абодва праекты, прыцягнуў 150 мільёнаў долараў у экстраным раўндзе фінансавання пад кіраўніцтвам Binance. Новыя сродкі, а таксама балансавыя актывы Sky Mavis будуць выкарыстаны для кампенсацыі геймерам, якія пацярпелі ад эксплойта, заявіла тады каманда.