Grupo Lazarus da Coreia do Norte está por trás do Hack da Ronin, diz Tesouro dos EUA
O Departamento do Tesouro dos Estados Unidos sancionou um endereço Ethereum (ETH) que diz ter recebido moedas roubadas no hack da Ronin Bridge – e o FBI alegou que o grupo norte-coreano Lazarus de hackers está por trás da violação de segurança.
O endereço em questão contém atualmente quase US$ 446 milhões em ETH e tem estado particularmente ocupado nos últimos dias. O anúncio afirmava que Lazarus estava sediado no distrito de Potonggang, na capital norte-coreana Pyongyang, uma afirmação também expressa anteriormente pelo FBI.
O validador é usado para conectar a ponte Ronin do título de jogo Axie Infinity, que permite que os usuários enviem criptoativos de e para a rede Ethereum para a sidechain Ronin da Axie – e foi explorado em de US$ 600 milhões no final de março. O hack é um dos maiores de todos os tempos no espaço das finanças descentralizadas (DeFi).
Em uma atualização em 14 de abril do boletim Ronin sobre o hack – originalmente publicado logo após o hack no mês passado – a Ronin Network escreveu que “ainda estava em processo de adicionar medidas de segurança adicionais antes de reimplantar a Ronin Bridge para mitigar riscos futuros”, acrescentando que os usuários podem “esperar que a ponte seja implantada até o final do mês”.
Também prometeu um “post mortem completo que detalhará as medidas de segurança implementadas e os próximos passos” – também “até o final do mês”.
A empresa de análise de blockchain Chainalysis apoiou a alegação no Twitter, afirmando que o endereço havia recebido ETH 173.600 (atualmente no valor de cerca de US$ 525 milhões), assim como US$ 25,5 milhões da stablecoin USD coin (USDC) “do contrato inteligente Ronin Bridge durante o ataque.”
A empresa acrescentou que a indústria de criptomoedas precisava de uma maior “compreensão de como os agentes de ameaças afiliados à [Coreia do Norte] exploram as criptomoedas”, bem como uma “melhor segurança para os protocolos DeFi”.
Em um post atualizado sobre o hack, a Elliptic, outra grande empresa de análise de blockchain, afirmou que sua própria “análise interna” descobriu que o “atacante conseguiu lavar 18% de seus fundos roubados até 14 de abril.
A empresa explicou:
“Primeiro, o USDC roubado foi trocado por ETH por meio de exchanges descentralizadas (DEXes) para evitar que fosse apreendido. Tokens como stablecoins são controlados por seus emissores, que em alguns casos podem congelar tokens envolvidos em atividades ilícitas.”
O uso de DEXes permitiu que o hacker evitasse a lavagem de dinheiro (AML) e procedimentos de KYC e, em seguida, “começou a lavar US$ 16,7 milhões em ETH por meio de três exchanges centralizadas”, escreveu Elliptic, acrescentando:
“Essa estratégia é incomum para explorações típicas de DeFi, dadas as obrigações de AML dessas exchanges, embora tenha sido observada com mais frequência em explorações anteriores afiliadas ao grupo Lazarus.”
A Coreia do Norte negou repetidamente que procura hackear criptomoedas e refutou as acusações em torno do grupo Lazarus, que já foi acusado de planejar o hack da Sony Pictures em 2014 e os ataques de ransomware Wannacry em 2017.
Pyongyang nega a existência de Lazarus, bem como supostos membros individuais do grupo que foram nomeados pelo FBI, incluindo Park Jin-hyok. Ele também afirmou anteriormente que as acusações de roubo de criptomoedas eram “o tipo de fabricação que apenas os Estados Unidos” eram capazes de “inventar” – chamando o governo americano de “reis” do hacking.
____
Leia Mais:
– Starbucks pretende entrar em negócios NFT
– Cerca de 50% dos proprietários de criptomoedas fizeram sua primeira compra em 2021 – Gemini
