6億2500万ドルのAxieInfinityハッキングの背後にある北朝鮮のハッカーグループ「Lazarus」：米国財務省

米国財務省が実施した調査によると、悪名高い北朝鮮のハッカーグループ「ラザロ」がアクシーインフィニティの浪人橋攻撃の背後にいたことが明らかになりました。 このハッキングにより、ネットワークは173,600イーサリアム（ETH）、つまり6億ドル、および2550万米ドルを失いました。

THREAD：OFACのLazarus GroupのSDN指定の更新により、北朝鮮のサイバー犯罪グループが、6億ドル以上のETHとUSDCが盗まれたRoninBridgeの3月のハッキングの背後にあったことが確認されました。

—連鎖分析（@chainalysis） 2022年4月14日

同省の外国資産管理局は、4月14日に、ラザロにリンクされているとされるイーサリアムウォレットアドレスを制裁リストに追加しました。ウォレットリストは、AxieInfinityの作成者であるSkyMavisとブロックチェーン分析会社によって確認されました。 連鎖分析、Roninブリッジ攻撃に関与するアドレスを特定しました。

これを書いている時点で、ウォレットアドレスには144,837.7を超えるEtherが含まれており、1つあたり4億3940万ドルの価値があります。 Etherscanの データ。 攻撃以来、ハッカーは資金を他のいくつかのウォレットや取引所に移動しており、盗まれた資金の少なくとも18％を洗濯することに成功しています、ブロックチェーンセキュリティ会社Elliptic 確認済み 木曜日。

3月29日、Sky Mavisは、P2EゲームAxie Infinity用に開発されたEthereumサイドチェーンであるRoninブリッジが、3月23日に大きなエクスプロイトに見舞われたことを確認しました。気付かれることなく資金を引き出す。

今日の時点で、ゲームプラットフォームはまだRoninBridgeを再開していません。 更新された サブスタックブログ投稿、スカイメイビスは説明しました：

「将来のリスクを軽減するためにRoninBridgeを再展開する前に、セキュリティ対策を追加する過程にあります。 ブリッジは月末までに展開される予定です。 セキュリティが最優先されます。 タイムラインは、いくつかのセキュリティ対策の実施時間に基づいて変更される可能性があります。」

連鎖分析によると 報告する、北朝鮮のサイバー犯罪者は、2021年に暗号通貨プラットフォームから少なくとも4億ドルを不法に恐喝する責任があります。さらに、2月に発表されたロイターのレポートは、北朝鮮が盗まれた暗号通貨を通じて核およびミサイルプログラムに資金を提供していると主張し、機密の国連を引用しています報告する。

これは英語版からの翻訳です。