สหรัฐฯ คว่ำบาตร ETH ของเกาหลีเหนือมากกว่า 600 ล้านดอลลาร์ Ronin Hack

เมื่อสัปดาห์ที่แล้วกระทรวงการคลังสหรัฐฯ ได้เชื่อมโยงองค์กรแฮ็ค Lazarus ของเกาหลีเหนือกับกระเป๋าเงิน ETH ที่ใช้ในการแฮ็ค Ronin Network มูลค่า 622 ล้านดอลลาร์เมื่อเดือนที่แล้ว ซึ่งเป็นระบบไซด์เชนที่จัดตั้งขึ้นสำหรับเกม Axie Infinity ที่เล่นเพื่อหารายได้

ตอนนี้สำนักงานควบคุมทรัพย์สินต่างประเทศของกระทรวงการคลัง (OFAC) ได้เพิ่มที่อยู่ Ethereum สามรายการในบัญชีดำซึ่งรวมถึงที่อยู่ที่มีชื่อแล้วว่าเชื่อมโยงกับการแฮ็ก Ronin

กรมธนารักษ์แนะนำในทวีตเมื่อวันศุกร์ว่าที่อยู่ดังกล่าวถูกเพิ่มลงในรายการคว่ำบาตรเพื่อป้องกันไม่ให้เกาหลีเหนือหลบเลี่ยงการคว่ำบาตรของสหรัฐฯและสหประชาชาติ

แนะนำให้อ่าน | รูปหลายเหลี่ยมจัดสรร 100 ล้านดอลลาร์สำหรับการขยาย 'Supernets' ของบล็อคเชน

การย้าย 'เงินสกปรก'

ที่อยู่กระเป๋าเงินอย่างน้อยหนึ่งแห่งที่เชื่อมโยงกับแฮ็กเกอร์ Ronin ได้ส่งการชำระเงินไปยังบริการผสมสกุลเงินดิจิตอล เช่น Tornado Cash ตามบันทึกของบล็อคเชน

นอกจากนี้ กระทรวงการคลังยังระบุด้วยว่า ใครก็ตามที่ทำธุรกรรมด้วยที่อยู่ที่ระบุ “ถูกสหรัฐฯ คว่ำบาตร” ดังนั้นอาจมีการคว่ำบาตรเพิ่มเติม

การเพิ่มกระเป๋าสตางค์ที่อยู่ในรายการหน่วยงานที่ถูกคว่ำบาตรที่เกี่ยวข้องกับลาซารัสที่ได้รับการสนับสนุนจากรัฐนั้นมีความสำคัญเนื่องจาก Tornado Cash ซึ่งเป็นแหล่งรวมธุรกรรมที่ทำให้ยากต่อการติดตามการเคลื่อนไหวของสกุลเงินดิจิทัลระหว่างกระเป๋าเงิน – เปิดเผยเมื่อสัปดาห์ที่แล้วว่าจะป้องกันใด ๆ โดยอัตโนมัติ ที่อยู่กระเป๋าเงินรวมอยู่ในรายการคว่ำบาตรของ OFAC

เครื่องผสมได้ใช้เครื่องมือการรับรองที่พัฒนาโดยบริษัทวิเคราะห์บล็อคเชน Chainalysis ซึ่งช่วยให้สามารถขึ้นบัญชีดำที่อยู่เฉพาะได้ แต่เฉพาะในซอฟต์แวร์กระจายอำนาจที่ผู้ใช้เผชิญหน้าซึ่งผู้ปฏิบัติงานของ Tornado Cash ควบคุมเท่านั้น

บุคคลยังคงสามารถหลีกเลี่ยงเครื่องมือการปฏิบัติตามข้อกำหนดนี้ได้โดยใช้โปรโตคอลเอง

มูลค่าตลาดรวมของ ETH ที่ 356.25 พันล้านดอลลาร์ในชาร์ตสุดสัปดาห์ | แหล่งที่มา: TradingView.com

แฮ็ค ETH ที่ใหญ่ที่สุดจนถึงปัจจุบัน

สะพานที่เรียกว่าเชื่อมต่อเครือข่าย Ronin กับเครือข่ายหลัก Ethereum ถูกละเมิดเมื่อปลายเดือนมีนาคม ส่งผลให้มีการขโมย ETH และ USDC มูลค่าประมาณ 622 ล้านดอลลาร์

จากข้อมูลของ Sky Mavis จาก Axie Infinity สะพานถูกบุกรุกผ่าน "คีย์ส่วนตัวที่ถูกแฮ็ก" ซึ่งทำให้ผู้โจมตีสามารถลงนามในธุรกรรมที่เป็นเท็จ

เกาหลีเหนือขโมยเงินกว่า 400 ล้านดอลลาร์ใน cryptocurrencies ผ่านการแฮ็กในปี 2021 ตามข้อมูลของ Chainalysis ซึ่งหมายความว่าการขโมยของ Ronin อาจใหญ่ที่สุดจนถึงปัจจุบัน

เงินที่ผิดกฎหมายที่เกี่ยวข้องกับแก๊งแฮ็คของประเทศสันโดษส่วนใหญ่อยู่ใน Ether ที่ประมาณ 60%, Bitcoin ที่ 20% และโทเค็นอื่น ๆ ที่ 20% รายงานเปิดเผย

การกู้คืน Crypto ที่ถูกขโมย

ในข่าวที่เกี่ยวข้อง Binance เปิดเผยเมื่อวันศุกร์ว่าได้กู้คืนเงินจำนวน 5 ล้านดอลลาร์ที่ถูกขโมยไปในระหว่างการแฮ็กบล็อคเชนของ Ronin ตามที่ CEO ของ Binance Changpeng “CZ” Zhao เงินสดถูกแบ่งออกมากกว่า 86 บัญชี Binance

รัฐบาลสหรัฐฯ กล่าวเมื่อต้นเดือนที่ผ่านมาว่า ได้ตั้งเป้าไปที่ตลาดมืดของรัสเซีย Hydra และการแลกเปลี่ยนสกุลเงินดิจิทัล Garantex สำหรับข้อกล่าวหาที่เกี่ยวข้องกับแรนซัมแวร์และการชำระเงินทางอาชญากรรมทางอินเทอร์เน็ตอื่น ๆ รวมถึงบริษัทขุด Crypto BitRiver

แนะนำให้อ่าน | Binance โต้กลับ Reuters รายงานการอ้างสิทธิ์การแชร์ข้อมูลกับรัสเซีย 'เป็นเท็จอย่างเป็นหมวดหมู่'

ภาพเด่นจาก Panda Security แผนภูมิจาก TradingView.com