Мінфін США пов'язує північнокорейську хакерську групу з експлойтом Axie Ronin на суму понад 600 мільйонів доларів

Міністерство фінансів Сполучених Штатів пов’язало горезвісну північнокорейську хакерську групу Lazarus із вкраденим минулого місяця з блокчейн-ігрового проекту Axie Infinity понад 600 мільйонів доларів.

У п'ятницю Міністерство фінансів опублікувало нове оновлення Північної Кореї. Новий список ідентифікує ту саму адресу Ethereum (0x098B716B8Aaf21512996dC57EB0615e2383E2f96), що стоїть за зломом Ronin Network, як належність до Lazarus Group.

Таким чином, уряд США опосередковано визнає, що група стоїть за експлойтом, і тепер додала адресу до свого списку санкцій. Примітно, що за адресою все ще зберігається значна частина вкрадених коштів, 147,753 444 ETH (приблизно XNUMX мільйони доларів).

Баланс утримується експлуататором мережі Ronin (Джерело: Etherscan)

Ronin Network, пов’язаний з Ethereum сайдчейн, що забезпечує гру Axie Infinity, втратив приблизно 625 мільйонів доларів у результаті рекордного експлойту. Хакери вкрали 173,600 25.5 ETH і XNUMX мільйонів USDC, зламавши приватні ключі, що належать валідаторам мережі.

Команда Ronin Network тоді пояснила, що злом було здійснено за допомогою атаки соціальної інженерії. Ця тактика передбачає обман організації або її співробітника з метою передати дуже цінну інформацію, корисну для зловмисних цілей.

Останні результати свідчать про те, що Lazarus Group, нібито керована північнокорейською державою, використовувала цей метод для використання мережі Ronin. У минулому група нібито вкрала понад 2 мільярди доларів з криптобірж.

Розслідування злому в мережі Ronin триває

У новому оновленні, в якому визнають нові висновки Федерального бюро розслідувань США (ФБР), Ronin Network підтвердила, що розслідування злому все ще тривають. Однак результати не заважають розвитку Ronin Network або Axie Infinity.

Sky Mavis, в’єтнамський стартап, який підтримує обидва проекти, зібрав 150 мільйонів доларів у рамках екстренного раунду фінансування під керівництвом Binance. Нові кошти, а також активи балансу Sky Mavis будуть використані для відшкодування геймерам, які постраждали від експлойту, тоді команда заявила.