Peretas Korea Utara Lazarus di balik Ronin Hack senilai $600 juta

Kantor Sanksi Perbendaharaan AS memasukkan dompet crypto milik Lazarus ke daftar hitam

Sekelompok peretas Korea Utara yang dikenal sebagai Lazarus telah diidentifikasi sebagai salah satu penyebab di balik peretasan Jembatan Ronen setelah Departemen Keuangan AS menambahkan alamat Ethereum ke daftar sanksinya. Kamis. Chainalysis mengkonfirmasi bahwa alamat tersebut terlibat dalam peretasan Ronin, yang menerima 173.600 ETH dan $ 25,5 juta dalam kontrak pintar Jembatan Ronin selama serangan itu.

Ringkasan

• Ketika DappRadar memeriksa dompet pada hari Jumat, 15 April, alamatnya berisi 147.000 ETH, senilai sekitar $ 447 juta.
• Alamat ETH sekarang diperingkatkan dalam kategori sanksi di semua produk Chainalysis.
• Elliptic memperkirakan bahwa 14% dari dana yang dicuri telah dicuci.

Ronin adalah seri sisi kustom yang dibuat oleh Sky Mavis. Itu terhubung ke blockchain Ethereum utama dan mendukung transaksi yang lebih cepat dan lebih murah untuk pemain di game profit terkemuka Axie Infinity. Peretasan adalah eksploitasi paling luas dalam sejarah kripto.

Alamat ETH yang baru ditetapkan sekarang disetujui di semua produk Chainalysis. Perusahaan pelacak Elliptic memperkirakan bahwa 14% dari dana yang dicuri telah dicuci pada hari Kamis, 14 April. Jaringan Ronin mengatakan dalam sebuah posting blog bahwa FBI telah menghubungkan Lazarus dengan pelanggaran auditor dan bahwa Departemen Keuangan telah menyetujui uang itu. Selain itu, diyakini bahwa ini adalah pertama kalinya Kantor Sanksi Departemen Keuangan AS memasukkan dompet kripto Lazarus ke daftar hitam.

Peretasan meningkat

Menurut Chainalysis, peretas mencuri lebih banyak cryptocurrency dari platform DeFi daripada sebelumnya. Dalam laporan baru-baru ini, mereka menyatakan bahwa di masa lalu, peretasan cryptocurrency adalah hasil dari pelanggaran keamanan di mana peretas memperoleh akses ke kunci pribadi para korban. Ini akan menjadi setara dengan pencopet yang dikodekan. Pelanggaran jaringan ronin Maret 2022 menunjukkan keefektifan lanjutan dari teknologi ini. Selain itu, mereka mencatat bahwa menghubungkan terobosan Ronin dengan Grup Lazarus menggarisbawahi dua hal penting yang perlu dipahami lebih baik oleh industri. Pertama, bagaimana aktor ancaman DPRK mengeksploitasi kriptografi, dan kedua, perlindungan protokol DeFi yang lebih baik.

Waktu yang sulit untuk Axie & Ronin

Kabar tersebut akan disambut baik oleh para pemilik dana yang terkena dampak eksploitasi tersebut. Mereka harus dilihat oleh masyarakat luas sebagai langkah ke arah yang benar dalam hal keamanan dan kerjasama dengan mereka yang menyelidiki kejahatan dunia maya. Berita itu mendorong Axie ke arah yang benar setelah mengumumkan bahwa mereka telah mendapatkan $150 juta dalam putaran pendanaan yang dipimpin oleh pertukaran crypto terbesar di dunia Binance, dengan partisipasi dari Animoca Brands, a16z, Dialectic, Paradigm dan Accel.

Sementara itu, Axie Infinity andalan Sky Mavis mengalami masa sulit tetapi tampaknya pulih dari celah setelah kehilangan hampir setengah dari penggunanya dalam semalam. Portofolio aktif unik yang ditautkan ke Axie turun sekitar 15% dari minggu sebelumnya, tetapi pulih saat kepercayaan kembali. Yang paling penting adalah pembukaan kembali Jembatan Ronin.

Ronen mengatakan masih dalam proses menambahkan langkah-langkah keamanan tambahan sebelum menyebarkan kembali Jembatan Ronen, menargetkan penyebaran sebelum akhir April dan menjanjikan penyelidikan post-mortem penuh eksploitasi segera setelah itu. Pada saat yang sama, pertukaran terdesentralisasi Katana telah kembali beroperasi.

Di atas bukan merupakan saran investasi. Informasi di sini adalah murni untuk tujuan informasi. Silakan lakukan uji tuntas dan lakukan penelitian Anda sendiri. Penulis memegang posisi di beberapa cryptocurrency, termasuk BTC, ETH, dan RADAR.