El Departamento del Tesoro de EE. UU. culpa al grupo de piratas informáticos norcoreano Lazarus por robar USD 625 millones en criptomonedas de la red Ronin, la cadena de bloques que respalda el Axie Infinito jugar para ganar juego criptográfico, según un informe de Vicio. Departamento del Tesoro jueves sanciones actualizadas incluir la dirección de la billetera que recibió los fondos y atribuirla al grupo Lazarus.
En una publicación actualizada Sobre el incidente, Ronin Network, propiedad del grupo desarrollador Sky Mavis, explica que el Departamento del Tesoro de EE. UU. y el FBI bloquearon el ataque a Lazarus. “Todavía estamos agregando medidas de seguridad adicionales antes de volver a implementar el Puente Ronin para mitigar los riesgos futuros”, dice la publicación. “Planeamos entregar una autopsia completa que detalle las medidas de seguridad implementadas y los próximos pasos para fin de mes”. Ronin dice que volverá a poner su puente en línea “a finales de mes”. El puente permite a los usuarios transferir fondos entre otras cadenas de bloques y Axie Infinitoy fue bloqueado por el ataque.
Como lo señaló Vicio, la dirección de la billetera reportada actualmente contiene más de $ 445 millones de dólares (148,000 Ethereum) y envió casi $ 10 millones (3,302.6 ETH) a otra dirección hace menos de un día. Rastreador de transacciones criptográficas Etherscan etiqueta la dirección como “informada por estar involucrada en un ataque contra el puente Ronin”.
El 29 de marzo, los piratas informáticos escaparon con $ 625 millones en Ethereum en uno de los robos de criptomonedas más grandes hasta la fecha. Según el grupo de investigación de criptomonedas Análisis de cadena, el grupo Lazarus está vinculado a la agencia de inteligencia de Corea del Norte y fue responsable de siete ataques el año pasado. El grupo ganó notoriedad por hackear Sony Pictures en 2014, filtrando La entrevista, una comedia ambientada en Corea del Norte dirigida por Seth Rogen. Más tarde utilizó el malware troyano para robar millones de cajeros automáticos en Asia y África en 2018 y también se ha relacionado con el ransomware WannaCry.