US Treasury länkar den nordkoreanska hackergruppen till Axie Ronin $600M+ exploatering

USA:s finansdepartement har kopplat den ökända nordkoreanska hackergruppen Lazarus till de över 600 miljoner dollar som stulits från blockchain-spelprojektet Axie Infinity förra månaden.

På fredagen publicerade finansministeriet en ny nordkoreansk beteckningsuppdatering. Den nya listan identifierar samma Ethereum-adress (0x098B716B8Aaf21512996dC57EB0615e2383E2f96) bakom Ronin Network-hacket som tillhör Lazarus Group.

Därför erkänner den amerikanska statliga myndigheten indirekt att gruppen ligger bakom exploateringen och har nu lagt till adressen till sin sanktionerade lista. Noterbart är att adressen fortfarande innehåller en betydande del av de stulna medlen, 147,753 444 ETH (ca XNUMX miljoner dollar).

Balans som innehas av Ronin Network-exploatören (Källa: Etherscan)

Ronin Network, en Ethereum-länkad sidokedja som driver Axie Infinity-spelet, förlorade cirka 625 miljoner dollar i en rekordstor exploatering. Hackarna stal 173,600 25.5 ETH och XNUMX miljoner USDC genom att äventyra privata nycklar som tillhör nätverksvaliderarna.

Ronin Network-teamet förklarade då att hacket utfördes med hjälp av en social ingenjörsattack. Denna taktik innebär att lura en organisation eller dess medarbetare att ge bort mycket värdefull information användbar för skadliga syften.

Det senaste fyndet tyder på att Lazarus Group, som påstås drivs av den nordkoreanska staten, använde denna metod för att utnyttja Ronin Network. Gruppen ska ha stulit över 2 miljarder dollar från kryptobörser tidigare.

Utredningen av Ronin Network Hack fortsätter

I en ny uppdatering som erkänner de nya resultaten från den amerikanska federala utredningsbyrån (FBI), upprepade Ronin Network att utredningar av hacket fortfarande pågår. Fynden hindrar dock inte Ronin Network eller Axie Infinitys framsteg.

Sky Mavis, den Vietnam-baserade startup som underhåller båda projekten, samlade in 150 miljoner dollar i en nödfinansieringsrunda ledd av Binance. De nya medlen, liksom Sky Mavis balansräkningstillgångar, kommer att användas för att ersätta spelare som drabbats av utnyttjandet, sa teamet då.