Perbendaharaan AS Pautan Kumpulan Penggodam Korea Utara kepada Axie Ronin $600J+ Eksploitasi

Jabatan Perbendaharaan Amerika Syarikat telah mengaitkan kumpulan penggodaman Korea Utara yang terkenal, Lazarus, dengan lebih $600 juta yang dicuri daripada projek permainan blockchain, Axie Infinity bulan lepas.

Pada hari Jumaat, Perbendaharaan menerbitkan kemas kini Jawatan Korea Utara baharu. Senarai baharu mengenal pasti alamat Ethereum yang sama (0x098B716B8Aaf21512996dC57EB0615e2383E2f96) di sebalik penggodam Rangkaian Ronin sebagai milik Kumpulan Lazarus.

Oleh itu, agensi kerajaan AS secara tidak langsung mengakui bahawa kumpulan itu berada di sebalik eksploitasi itu dan kini telah menambah alamat itu ke dalam senarai yang dibenarkan. Terutama, alamat itu masih memegang sebahagian besar dana yang dicuri, 147,753 ETH (kira-kira $444 juta).

Baki Dipegang oleh Ronin Network exploiter (Sumber: Etherscan)

Ronin Network, rantaian sisi yang dipautkan dengan Ethereum yang menjana permainan Axie Infinity, kehilangan kira-kira $625 juta dalam eksploitasi yang memecahkan rekod. Penggodam mencuri 173,600 ETH dan 25.5 juta USDC dengan menjejaskan kunci peribadi milik pengesah rangkaian.

Pasukan Rangkaian Ronin menjelaskan pada masa itu bahawa penggodaman itu dilaksanakan menggunakan serangan kejuruteraan sosial. Taktik ini melibatkan menipu organisasi atau pekerjanya untuk memberikan maklumat yang sangat berharga yang berguna untuk tujuan jahat.

Penemuan terbaru menunjukkan bahawa Kumpulan Lazarus, yang didakwa dikendalikan oleh negara Korea Utara menggunakan kaedah ini untuk mengeksploitasi Rangkaian Ronin. Kumpulan itu didakwa telah mencuri lebih $2 bilion daripada pertukaran crypto pada masa lalu.

Siasatan Hack Rangkaian Ronin Diteruskan

Dalam kemas kini baharu yang mengakui penemuan baharu oleh Biro Penyiasatan Persekutuan (FBI) AS, Rangkaian Ronin mengulangi bahawa siasatan ke atas penggodaman masih diteruskan. Walau bagaimanapun, penemuan itu tidak menghalang kemajuan Ronin Network atau Axie Infinity.

Sky Mavis, syarikat permulaan yang berpangkalan di Vietnam yang mengekalkan kedua-dua projek, mengumpul $150 juta dalam pusingan pembiayaan kecemasan yang diketuai oleh Binance. Dana baharu itu, serta aset kunci kira-kira Sky Mavis, akan digunakan untuk membayar balik pemain yang terjejas oleh eksploitasi itu, kata pasukan itu pada masa itu.