משרד האוצר האמריקני הוסיף את כתובת ארנק ה-Ethereum של תוקפי רונין לרשימת הסנקציות שלו, וקשר אותה לקבוצת לזרוס.
קבוצת הפריצה הצפון קוריאנית Lazarus אחראית לכאורה לפריצה של 622 מיליון דולר של Ronin Network בחודש שעבר, רשת צדדית של Ethereum המשמשת את משחק הקריפטו, Axie Infinity לשחק כדי להרוויח. הקשר נחשף היום כאשר משרד האוצר של ארצות הברית הודיע כי הוסיף כתובת חדשה של ארנק Ethereum לרשימת הסנקציות שלו על קבוצת Lazarus זה אותו כתובת ארנק שיצר Sky Mavis בסוף מרץ.
Sky Mavis הודתה מאז בקשר בעדכון לפוסט המקורי שלה על ניצול רונין. חברות הניתוח של בלוקצ'יין Chainalysis ו-Elliptic אישרו באופן דומה שכתובת הארנק הרשומה על ידי משרד האוצר האמריקני כיום היא אותה כתובת המשמשת בניצול רונין.
ה-FBI תייג את לזרוס כארגון פריצה בחסות המדינה, וההתקפות המוקדמות ביותר שלו מתוארכות לשנת 2009. לזרוס אחראי לכאורה למתקפת הכופר של WannaCry ב-2017, להפרת Sony Pictures ב-2014 ולסדרה של התקפות על חברות תרופות ב- 2020.
זה קצת לא מפתיע שהמתקפה הזו יוחסה לצפון קוריאה, מאפיינים רבים של התקיפה שיקפו את השיטה שבה השתמשה קבוצת לזרוס בהתקפות קודמות בפרופיל גבוה, כולל מיקומו של הקורבן, שיטת התקיפה (על פי החשד הייתה מעורבת בהנדסה חברתית) ודפוס ההלבנה בה השתמשה הקבוצה לאחר האירוע.
ניצול רשת רונין התרחש ב-23 במרץ, כאשר הגשר המחבר את רונין לרשת Ethereum הותקף באמצעות מפתחות פרטיים שנפרצו, שהם מפתחות קריפטוגרפיים המשמשים לחתימה על עסקאות. המפתחות הפרוצים שימשו לאישור העברת כספים מחמישה מתוך תשעת צמתי האימות הפעילים ברונין.
בסך הכל, התוקף גנב 173,600 WETH או Wrapped Ethereum ו-25.5 מיליון USDC stablecoin ששווים ביחד כ-622 מיליון דולר כאשר הפריצה התגלתה ונחשפה ב-29 במרץ. זוהי הפריצה השנייה בגודלה ב-DeFi עד כה בהתבסס על השווי 552 דולר מיליון מהנכסים בעת התקיפה.
בשבועות שחלפו מאז, Sky Mavis הודיעה על סבב גיוס של 150 מיליון דולר בהובלת Binance כדי לסייע בהחזר למשתמשים שנפגעו מהתקיפה.
Sky Mavis גם תנצל את המאזן שלה כדי להבטיח שמשתמשים יוכלו למשוך את הכספים שלהם, אבל בסופו של דבר היא מקווה לשחזר כספים גנובים במהלך השנתיים הקרובות.
אליפטי מדווחת כי 18% מהכספים הגנובים הולבנו עד היום על ידי שליחתם לבורסות קריפטו שונות, וכן באמצעות Tornado Cash שירות חכם המופעל על ידי חוזים המשלב עסקאות כדי להקשות על מעקב אחריהם. הארנק עדיין מחזיק 147,753 ETH ששוויו כ-444 מיליון דולר.