米国財務省は北朝鮮のハッカーを622億XNUMX万ドルのAxieInfinityエクスプロイトに接続します

北朝鮮のハッカー集団 ラザロ 先月の事件の責任があるとされている 622 億 XNUMX 万ドル相当の Ronin Network へのハッキング、イーサリアム 側鎖 Play-to-Earn 暗号ゲームで使用され、 アクシーインフィニティ.

そのつながりは、 今日明らかに 米国財務省が新しいイーサリアムを追加したと発表したとき 財布 Lazarusグループに対する制裁リストに記載する。 これは、Axie Infinityの作成者であるSky Mavis氏がXNUMX月下旬にRoninの攻撃者として指名したのと同じウォレットアドレスです。

CoinDesk が最初にニュースを報じた。 Ethereum ウォレット エクスプローラーの概要 Etherscan ウォレットのラベル「Ronin Bridge Exploiter」を示しています。

スカイ・メイビスはそれ以来、 接続を承認しました Ronin エクスプロイトに関する元の投稿の更新で。 ブロックチェーン分析会社 連鎖解析 & 楕円 同様に、今日米国財務省によってリストされたウォレットアドレスはRoninエクスプロイトで使用されたものと同じであると断言しました。

FBIはLazarusを「国家支援のハッキング組織」と認定しており、その最初の攻撃は2009年に遡る。Lazarusは2017年のWannaCryランサムウェア攻撃、2014年のソニー・ピクチャーズへの侵害、そして米国の製薬会社に対する一連の攻撃の責任者であるとされている。 2020年。

「この攻撃が北朝鮮によるものであると考えられるのは、多少驚くべきことではない」とエリプティックはブログ投稿で書いた。 「この攻撃の特徴の多くは、被害者の位置、攻撃方法（ソーシャルエンジニアリングが関与していると考えられている）、イベント後にグループが利用したロンダリングパターンなど、以前の注目を集めた攻撃でLazarus Groupが使用した方法を反映していました。 」

Ronin ネットワークのエクスプロイトは 23 月 XNUMX 日に発生し、Ronin をイーサリアム メインネットに接続するブリッジが、ハッキングされた秘密キー (トランザクションの署名に使用される暗号キー) を使用して攻撃されました。 ハッキングされたキーは、Ronin 上の XNUMX つのアクティブなバリデーター ノードのうち XNUMX つからの資金の送金を承認するために使用されました。

全体として、攻撃者は 173,600 WETH (ラップされたイーサリアム) と 25.5 万を盗みました。 USDC ステーブルコインは、ハッキングが発見され、622 月 29 日に公開された時点で、総額約 XNUMX 億 XNUMX 万ドルの価値がありました。 これまでで XNUMX 番目に大きな DeFi ハッキング 攻撃が行われたときの資産価値 (552 億 XNUMX 万ドル) に基づいています。

それ以来数週間で、スカイ・メイビスは 150万ドルの資金調達ラウンドを発表 バイナンスが主導し、攻撃の影響を受けたユーザーへの補償を支援しています。 スカイ・メイビスはまた、ユーザーが確実に資金を引き出すことができるよう独自のバランスシートを活用する予定だが、最終的には今後XNUMX年間で盗まれた資金を回収したいと考えている。

Elliptic の報告によると、現在までに盗まれた資金の 18% がさまざまな仮想通貨取引所に送金され、洗浄されている。 トルネードキャッシュを通じて、トランザクションを混合して追跡を困難にする、スマート コントラクトを利用したサービスです。 ウォレットにはまだ 147,753 ETH が保管されており、この記事の執筆時点で約 444 億 XNUMX 万ドルの価値があります。

編集者注: この記事は、Ronin のハッキングに関する追加の詳細を提供し、Sky Mavis、Chainalies、および Elliptic からの回答を含めるため、公開後に更新されました。

最高の復号化を受信トレイに直接送信します。

毎日厳選されたトップストーリー、毎週のまとめ、ディープダイブを受信トレイに直接届けましょう。