Iniuugnay ng US Treasury ang North Korean Hacking Group sa Axie Ronin ng $600M+ Exploit

Iniugnay ng United States Treasury Department ang kilalang North Korean hacking group, si Lazarus, sa mahigit $600 milyon na ninakaw mula sa blockchain gaming project, Axie Infinity noong nakaraang buwan.

Noong Biyernes, naglathala ang Treasury ng bagong update sa Pagtatalaga ng Hilagang Korea. Tinutukoy ng bagong listahan ang parehong Ethereum address (0x098B716B8Aaf21512996dC57EB0615e2383E2f96) sa likod ng pag-hack ng Ronin Network bilang kabilang sa Lazarus Group.

Kaya naman, hindi direktang kinikilala ng ahensya ng gobyerno ng US na ang grupo ang nasa likod ng pagsasamantala at idinagdag na ngayon ang address sa sanctioned list nito. Kapansin-pansin, ang address ay nagtataglay pa rin ng malaking bahagi ng mga ninakaw na pondo, 147,753 ETH (appr. $444 milyon).

Balanse na Hawak ng Ronin Network exploiter (Source: Etherscan)

Ang Ronin Network, isang Ethereum linked sidechain na nagpapagana sa larong Axie Infinity, ay nawalan ng humigit-kumulang $625 milyon sa isang record-breaking na pagsasamantala. Ninakaw ng mga hacker ang 173,600 ETH at 25.5 milyong USDC sa pamamagitan ng pagkompromiso sa mga pribadong key na pagmamay-ari ng mga validator ng network.

Ipinaliwanag ng koponan ng Ronin Network noong panahong iyon na ang hack ay isinagawa gamit ang isang pag-atake sa social engineering. Ang taktika na ito ay nagsasangkot ng panlilinlang sa isang organisasyon o empleyado nito upang magbigay ng napakahalagang impormasyon na kapaki-pakinabang para sa mga malisyosong layunin.

Ang pinakahuling natuklasan ay nagmumungkahi na ang Lazarus Group, na di-umano'y pinamamahalaan ng estado ng North Korea ay ginamit ang pamamaraang ito upang pagsamantalahan ang Ronin Network. Ang grupo ay diumano'y nagnakaw ng mahigit $2 bilyon mula sa mga palitan ng crypto noong nakaraan.

Ang Ronin Network Hack Investigation ay nagpapatuloy

Sa isang bagong update na kinikilala ang mga bagong natuklasan ng US Federal Bureau of Investigation (FBI), inulit ng Ronin Network na ang mga pagsisiyasat sa hack ay nagpapatuloy pa rin. Gayunpaman, ang mga natuklasan ay hindi humahadlang sa pag-unlad ng Ronin Network o Axie Infinity.

Ang Sky Mavis, ang startup na nakabase sa Vietnam na nagpapanatili ng parehong mga proyekto, ay nakalikom ng $150 milyon sa isang emergency funding round na pinangunahan ng Binance. Ang mga bagong pondo, pati na rin ang mga asset ng balanse ng Sky Mavis, ay gagamitin upang bayaran ang mga manlalaro na naapektuhan ng pagsasamantala, sinabi ng koponan noong panahong iyon.