US Treasury เชื่อมโยงกลุ่มแฮ็คของเกาหลีเหนือกับ Axie Ronin $600M+ Exploit

กรมธนารักษ์ของสหรัฐอเมริกาได้เชื่อมโยงกลุ่มแฮ็ค Lazarus ที่มีชื่อเสียงของเกาหลีเหนือ กับเงินกว่า 600 ล้านดอลลาร์ที่ถูกขโมยจากโครงการเกมบล็อคเชน Axie Infinity เมื่อเดือนที่แล้ว

เมื่อวันศุกร์ กระทรวงการคลังได้เผยแพร่การอัปเดตการกำหนดตำแหน่งใหม่ของเกาหลีเหนือ รายการใหม่ระบุที่อยู่ Ethereum เดียวกัน (0x098B716B8Aaf21512996dC57EB0615e2383E2f96) ที่อยู่เบื้องหลังการแฮ็กเครือข่าย Ronin ซึ่งเป็นของกลุ่ม Lazarus

ดังนั้น หน่วยงานของรัฐบาลสหรัฐฯ จึงรับรู้โดยอ้อมว่ากลุ่มนี้อยู่เบื้องหลังการเอารัดเอาเปรียบ และตอนนี้ได้เพิ่มที่อยู่ดังกล่าวลงในรายการที่ถูกคว่ำบาตรแล้ว โดยเฉพาะอย่างยิ่ง ที่อยู่นี้ยังคงมีส่วนสำคัญของกองทุนที่ถูกขโมยไป 147,753 ETH (ประมาณ 444 ล้านดอลลาร์)

ยอดคงเหลือที่ถือโดยผู้โจมตีเครือข่าย Ronin (ที่มา: Etherscan)

Ronin Network ซึ่งเป็นเครือข่ายไซด์เชนที่เชื่อมโยงกับ Ethereum ที่ขับเคลื่อนเกม Axie Infinity สูญเสียไปประมาณ 625 ล้านดอลลาร์ในการหาประโยชน์ที่ทำลายสถิติ แฮกเกอร์ขโมย 173,600 ETH และ 25.5 ล้าน USDC โดยประนีประนอมคีย์ส่วนตัวที่เป็นของตัวตรวจสอบเครือข่าย

ทีม Ronin Network อธิบายในขณะที่แฮ็คถูกดำเนินการโดยใช้การโจมตีทางวิศวกรรมทางสังคม กลวิธีนี้เกี่ยวข้องกับการหลอกลวงองค์กรหรือพนักงานให้ให้ข้อมูลที่มีค่าซึ่งเป็นประโยชน์สำหรับวัตถุประสงค์ที่เป็นอันตราย

การค้นพบล่าสุดชี้ให้เห็นว่ากลุ่มลาซารัสซึ่งถูกกล่าวหาว่าดำเนินการโดยรัฐเกาหลีเหนือใช้วิธีนี้เพื่อใช้ประโยชน์จากเครือข่ายโรนิน กลุ่มนี้ถูกกล่าวหาว่าขโมยเงินกว่า 2 พันล้านดอลลาร์จากการแลกเปลี่ยน crypto ในอดีต

การตรวจสอบการแฮ็กเครือข่าย Ronin ดำเนินต่อไป

ในการอัปเดตล่าสุดที่รับทราบการค้นพบใหม่โดยสำนักงานสืบสวนกลางแห่งสหรัฐอเมริกา (FBI) เครือข่าย Ronin ย้ำว่าการสอบสวนการแฮ็กยังคงดำเนินต่อไป อย่างไรก็ตาม การค้นพบนี้ไม่ได้ขัดขวางความก้าวหน้าของ Ronin Network หรือ Axie Infinity

Sky Mavis สตาร์ทอัพในเวียดนามที่ดูแลทั้งสองโครงการ ระดมทุน 150 ล้านดอลลาร์ ในการระดมทุนฉุกเฉินที่นำโดย Binance กองทุนใหม่นี้รวมถึงสินทรัพย์งบดุลของ Sky Mavis จะถูกใช้เพื่อชดใช้ให้กับเกมที่ได้รับผลกระทบจากช่องโหว่ดังกล่าว ทีมงานกล่าวในขณะนั้น