Амерички трезор повезује севернокорејске хакере са Акие Инфинити Екплоит-ом од 622 милиона долара

Севернокорејска хакерска група Лазар је наводно одговоран за прошломесечне Хакирање Ронин мреже од 622 милиона долара, Етхереум бочни ланац користи крипто игра за зараду, Акие Инфинити.

Веза је била откривено данас када је Министарство финансија Сједињених Држава објавило да је додало нови Етхереум новчаник адресу на своју листу санкција за Лазарус групу. То је иста адреса новчаника коју је креатор Акие Инфинитија Скај Мејвис назвао Ронин нападачем крајем марта.

ЦоинДеск први јавио вест. Поглед на истраживач Етхереум новчаника Етхерсцан приказује ознаку „Ронин Бридге Екплоитер“ за новчаник.

Ски Мавис је од тада потврдио везу у ажурирању свог оригиналног поста о Ронин експлоатацији. Блоцкцхаин аналитичке фирме Цхаиналисис Еллиптиц на сличан начин су потврдили да је адреса новчаника коју данас наводи Министарство финансија САД иста која се користи у Ронин експлоатацији.

ФБИ је означио Лазарус као „хакерску организацију коју спонзорише држава“, а његови најранији напади датирају из 2009. Лазарус је наводно одговоран за напад ВаннаЦри рансомваре-а из 2017., кршење Сони Пицтурес-а 2014. и низ напада на фармацеутске компаније 2020.

„Помало није изненађујуће да се овај напад приписује Северној Кореји“, написао је Еллиптиц у посту на блогу. „Многе карактеристике напада одражавале су метод који је користила Лазарус група у претходним нападима високог профила, укључујући локацију жртве, метод напада (за који се верује да је укључивао друштвени инжењеринг) и образац прања који је група користила након догађаја. ”

Експлоатација Ронин мреже догодила се 23. марта, када је нападнут мост који повезује Ронин са мрежом Етхереум користећи хаковане приватне кључеве, који су криптографски кључеви који се користе за потписивање трансакција. Хаковани кључеви су коришћени за одобравање преноса средстава са пет од девет активних валидаторских чворова на Ронину.

Све у свему, нападач је украо 173,600 ВЕТХ или омотаног Етхереума и 25.5 милиона USDC стабилцоин, који су заједно вредели око 622 милиона долара када је хак откривен и обелодањен 29. марта. други највећи ДеФи хак до данас на основу вредности (552 милиона долара) имовине када се напад догодио.

У недељама од тада, Ски Мавис је најавио рунду финансирања од 150 милиона долара коју води Бинанце да помогне у надокнади трошкова корисницима погођеним нападом. Ски Мавис ће такође користити сопствени биланс како би осигурао да корисници могу повући своја средства, али се на крају нада да ће повратити украдена средства у наредне две године.

Еллиптиц преноси да је до данас 18% украдених средстава опрано слањем на разне крипто берзе, као и преко Торнадо Цасх-а, услуга са паметним уговором која комбинује трансакције како би им било тешко ући у траг. Новчаник још увек садржи 147,753 ЕТХ, што је од овог писања вредно око 444 милиона долара.

Напомена уредника: Ова прича је ажурирана након објављивања како би пружила додатне детаље о Ронин хаку и укључила одговоре од Ски Мавис, Цхаиналисис и Еллиптиц.

Најбоље од Дешифровања директно у пријемно сандуче.

Добијајте најважније вести са дневним, недељним прегледима и дубинама директно у пријемно сандуче.