US Treasury koppelt Noord-Koreaanse Hacking Group aan Axie Ronin $600M+ Exploit

Het Amerikaanse ministerie van Financiën heeft de beruchte Noord-Koreaanse hackgroep Lazarus in verband gebracht met de ruim 600 miljoen dollar die vorige maand werd gestolen uit het blockchain-gamingproject Axie Infinity.

Vrijdag publiceerde het ministerie van Financiën een nieuwe update van de Noord-Koreaanse benaming. De nieuwe lijst identificeert hetzelfde Ethereum-adres (0x098B716B8Aaf21512996dC57EB0615e2383E2f96) achter de Ronin Network-hack als behorend tot de Lazarus Group.

De Amerikaanse overheidsinstantie erkent dus indirect dat de groep achter de exploit zit en heeft het adres nu aan de gesanctioneerde lijst toegevoegd. Opvallend is dat het adres nog steeds een aanzienlijk deel van het gestolen geld bevat, namelijk 147,753 ETH (ongeveer $444 miljoen).

Saldo aangehouden door Ronin Netwerkexploitant (Bron: Etherscan)

Ronin Network, een aan Ethereum gekoppelde zijketen die het Axie Infinity-spel aandrijft, verloor ongeveer $ 625 miljoen in een recordbrekende exploit. De hackers stalen 173,600 ETH en 25.5 miljoen USDC door privésleutels van de netwerkvalidators in gevaar te brengen.

Het Ronin Network-team legde destijds uit dat de hack werd uitgevoerd met behulp van een social engineering-aanval. Bij deze tactiek wordt een organisatie of haar medewerker misleid om zeer waardevolle informatie weg te geven die nuttig is voor kwaadaardige doeleinden.

De laatste bevinding suggereert dat de Lazarus Group, naar verluidt geleid door de Noord-Koreaanse staat, deze methode heeft gebruikt om het Ronin-netwerk te exploiteren. De groep zou in het verleden meer dan $2 miljard hebben gestolen van crypto-uitwisselingen.

Onderzoek naar Ronin-netwerkhack gaat door

In een nieuwe update waarin de nieuwe bevindingen van het Amerikaanse Federal Bureau of Investigation (FBI) worden erkend, herhaalde het Ronin Network dat het onderzoek naar de hack nog steeds gaande is. De bevindingen staan ​​de voortgang van Ronin Network en Axie Infinity echter niet in de weg.

Sky Mavis, de in Vietnam gevestigde startup die beide projecten onderhoudt, heeft $150 miljoen opgehaald in een noodfinancieringsronde onder leiding van Binance. Het nieuwe geld, evenals de balansactiva van Sky Mavis, zullen worden gebruikt om gamers die door de exploit zijn getroffen, te vergoeden, zei het team destijds.