ארה"ב מזהה האקרים צפון קוריאנים בגניבת ה-Axie Infinity
המשרד לבקרת נכסים זרים (OFAC) של משרד האוצר האמריקני סימן את הכתובת שקיבלה את הקריפטו הגנוב מרשת רונין. הכתובת קיבלה סנקציות, והבולשת הפדרלית (FBI) אישרה ששתי קבוצות פריצה צפון קוריאניות היו אחראיות לפריצה של רונין. קבוצות אלה, קבוצת Lazarus ו-BlueNorOff (הידועה גם בשם APT38), מנוהלות ונתמכות על ידי סוכנות הביון הראשית של צפון קוריאה.
ה-FBI פרסם הצהרה המאשרת שקבוצת לזרוס ו-APT38 עמדו מאחורי גניבת למעלה מ-600 מיליון דולר באת'ריום, שהתרחשה ב-29 במרץ. לפי ההערכות, לפושעי הרשת יש קשרים עם הרפובליקה העממית הדמוקרטית של קוריאה (DPRK).
קבוצת לזרוס התפרסמה ב-2014 לאחר שלכאורה פרצה ל-Sony Pictures Entertainment כנקמה על הסרט "הראיון", שלעג למנהיג צפון קוריאה קים ג'ונג און. הקבוצה גם הייתה מעורבת במתקפת תוכנת הכופר של Wannacry ופריצת חשבונות בנק בינלאומיים של לקוחות.
ה-FBI הדגיש את מאמציו המתמשכים לשתף פעולה עם משרד האוצר וסוכנויות ממשלתיות אחרות בארה"ב כדי לחשוף ולהתמודד עם הפעילויות הבלתי חוקיות של DPRK, כולל פשעי סייבר וגניבת קריפטו, המשמשים למימון נשק ההשמדה המונית ותכניות הטילים הבליסטיים שלה. פעילויות אלו הן גם אמצעי עבור צפון קוריאה לעקוף את הסנקציות של ארה"ב ושל האו"ם.
דו"ח צבאי משנת 2020 חשף כי תוכנית לוחמת הסייבר של צפון קוריאה התרחבה מראשיתה באמצע שנות ה-1990 ליחידה בת 6,000 חברים, הידועה בשם לשכה 121. יחידה זו פועלת במספר מדינות, ביניהן סין, רוסיה, הודו, מלזיה ובלארוס.
כתובת ETH קשורה לקבוצת לזרוס ופרטי הפריצה
המשרד לבקרת נכסים זרים (OFAC) הוסיף לאחרונה כתובת Ethereum חדשה לרשימת SDN, המקושרת לקבוצת Lazarus. כתובת זו קשורה גם לפריצה של רונין במרץ, שכללה גניבה של אסימוני ETH ו-USDC. רונין שימש כגשר להעברת אסימוני ERC-20 בין הבלוקצ'יין Ethereum לרונין, והקל על עסקאות לשחקני Axie Infinity.
ב-29 במרץ נפרצה רשת רונין, מה שהוביל לגניבה של 173,600 ETH ו-25.5 מיליון אסימוני USDC. המפתחים של רונין, Sky Mavis, חשפו כי ההאקרים ניצלו פגיעות אבטחה. בעבר, רונין הסתמך על הבלוקצ'יין Ethereum, שהיה איטי ויקר לעסקאות. כדי להתמודד עם זה, Sky Mavis פיתחה את רונין כ-sidechain ל-Ethereum, המאפשרת עסקאות מהירות יותר, משתלמות יותר ופחות מאובטחות.
Sky Mavis אישרה שה-FBI ייחס את מתקפת התוקף של רונין לקבוצת לזרוס. האוצר גם אישר את הכתובת שקיבלה את הכספים הגנובים.
מה הלאה עבור האקרים צפון קוריאנים?
לפי חברת ניתוח הבלוקצ'יין Chainalysis, ההאקרים הצפון קוריאנים אחראים ליותר מ-400 מיליון דולר בגניבות מטבעות דיגיטליים על פני לפחות שבע פלטפורמות קריפטו בשנת 2021. אותה שנה הייתה אחת המוצלחות ביותר עבור פעולות פשעי סייבר הקשורות לצפון קוריאה.
ל-CryptoChipy נודע כי ארה"ב דוחפת לאומות המאוחדות לרשימה שחורה ולהקפיא את הנכסים של קבוצת לזרוס.
