D'US identifizéiert nordkoreanesch Hacker am Axie Infinity Theft
Den US Treasury Department's Office of Foreign Assets Control (OFAC) huet d'Adress markéiert, déi de geklauten Krypto aus dem Ronin Netz krut. D'Adress gouf sanktionéiert, an de Federal Bureau of Investigation (FBI) huet bestätegt datt zwee nordkoreanesch Hackinggruppen fir den Ronin Hack verantwortlech waren. Dës Gruppen, de Lazarus Grupp a BlueNorOff (och bekannt als APT38), ginn ugeholl datt se vun der primärer Intelligenz Agentur vun Nordkorea geréiert an ënnerstëtzt ginn.
Den FBI huet eng Erklärung erausginn, déi bestätegt datt de Lazarus Grupp an APT38 hannert dem Déif vun iwwer $600 Milliounen am Ethereum waren, deen den 29. Mäerz geschitt ass. D'Cyberkrimineller ginn ugeholl datt se Verbindunge mat der Demokratescher Volleksrepublik Korea (DPRK) hunn.
De Lazarus-Grupp gouf am Joer 2014 wäit bekannt nodeems se angeblech Sony Pictures Entertainment gehackt hunn als Retaliatioun fir de Film "The Interview", deen dem Nordkorea Leader Kim Jong Un gespott huet. D'Grupp war och an der Wannacry Ransomware Attack involvéiert an Hacking international Client Bank Konten.
Den FBI betount seng lafend Efforte fir mam Schatzkammer an aner US Regierungsagenturen ze kollaboréieren fir d'DPRK hir illegal Aktivitéiten z'entdecken an z'entdecken, dorënner Cyberkriminalitéit a Krypto-Déifstall, déi benotzt gi fir seng Massevernichtungswaffen a ballistesch Rakéiteprogrammer ze finanzéieren. Dës Aktivitéiten sinn och e Mëttel fir Nordkorea fir Sanktiounen vun den USA an de Vereenten Natiounen z'entgoen.
En 2020 Militärbericht huet verroden datt den Nordkorea Cyber Krichsprogramm vu sengem Ufank an der Mëtt vun den 1990er erweidert huet an eng 6,000 Member Eenheet, bekannt als Bureau 121. Dës Eenheet funktionnéiert a verschiddene Länner, dorënner China, Russland, Indien, Malaysia a Wäissrussland.
ETH Adress verbonne mat Lazarus Group an d'Detailer vum Hack
De Office of Foreign Assets Control (OFAC) huet viru kuerzem eng nei Ethereum Adress op d'SDN Lëscht bäigefüügt, verbonne mat der Lazarus Grupp. Dës Adress ass och mam Ronin Hack am Mäerz gebonnen, deen den Déif vun ETH an USDC Tokens involvéiert huet. Ronin huet als Bréck gehandelt fir ERC-20 Tokens tëscht dem Ethereum Blockchain a Ronin ze transferéieren, Transaktioune fir Axie Infinity Spiller erliichtert.
Den 29. Mäerz gouf de Ronin Netzwierk gehackt, wat zum Déif vun 173,600 ETH an 25.5 Milliounen USDC Tokens gefouert huet. D'Entwéckler vu Ronin, Sky Mavis, hunn opgedeckt datt d'Hacker eng Sécherheetsschwaachheet exploitéiert hunn. Virdrun huet de Ronin op den Ethereum Blockchain vertraut, wat lues an deier fir Transaktiounen war. Fir dëst unzegoen, huet Sky Mavis Ronin als Sidechain zu Ethereum entwéckelt, wat méi séier, méi bezuelbar a manner sécher Transaktiounen erméiglecht.
Sky Mavis huet bestätegt datt den FBI de Ronin Validator Attack un d'Lazarus Grupp zougeschriwwen huet. De Schatzkammer huet och d'Adress sanktionéiert, déi d'geklaut Fongen krut.
Wat ass nächst fir den nordkoreanesche Hacker?
No der Blockchain Analysefirma Chainalysis sinn d'Nordkoreanesch Hacker verantwortlech fir iwwer $400 Milliounen an digital Währungsdéifst iwwer op d'mannst siwe Krypto-Plattformen am Joer 2021. Dat Joer war ee vun den erfollegräichste fir Cyberkriminalitéit Operatiounen, déi mat Nordkorea verbonne sinn.
CryptoChipy huet geléiert datt d'USA d'Vereenten Natiounen drécken fir d'Verméigen vun der Lazarus-Grupp op d'Schwaarzelëscht ze maachen an ze afréieren.
