Das US-Finanzministerium verbindet die nordkoreanische Hacking-Gruppe mit Axie Ronin mit einem Exploit von über 600 Mio. USD

Das US-Finanzministerium hat die berüchtigte nordkoreanische Hackergruppe Lazarus mit den über 600 Millionen US-Dollar in Verbindung gebracht, die letzten Monat aus dem Blockchain-Gaming-Projekt Axie Infinity gestohlen wurden.

Am Freitag veröffentlichte das Finanzministerium eine neue Aktualisierung der nordkoreanischen Bezeichnung. Die neue Liste identifiziert dieselbe Ethereum-Adresse (0x098B716B8Aaf21512996dC57EB0615e2383E2f96), die hinter dem Ronin Network-Hack steht, als zur Lazarus-Gruppe gehörend.

Damit erkennt die US-Regierungsbehörde indirekt an, dass die Gruppe hinter dem Exploit steckt und hat die Adresse nun auf ihre Sanktionsliste gesetzt. Bemerkenswert ist, dass die Adresse immer noch einen erheblichen Teil der gestohlenen Gelder enthält, 147,753 ETH (ca. 444 Millionen US-Dollar).

Guthaben wird vom Ronin-Netzwerk-Ausbeuter gehalten (Quelle: Etherscan)

Ronin Network, eine mit Ethereum verbundene Sidechain, die das Spiel Axie Infinity antreibt, hat durch einen rekordverdächtigen Exploit etwa 625 Millionen US-Dollar verloren. Die Hacker haben 173,600 ETH und 25.5 Millionen USDC gestohlen, indem sie die privaten Schlüssel der Netzwerkvalidatoren kompromittiert haben.

Das Team von Ronin Network erklärte damals, dass der Hack mithilfe eines Social-Engineering-Angriffs ausgeführt wurde. Bei dieser Taktik geht es darum, eine Organisation oder ihre Mitarbeiter dazu zu verleiten, äußerst wertvolle Informationen preiszugeben, die für böswillige Zwecke nützlich sind.

Die neuesten Erkenntnisse deuten darauf hin, dass die angeblich vom nordkoreanischen Staat geführte Lazarus-Gruppe diese Methode zur Ausnutzung des Ronin-Netzwerks genutzt hat. Die Gruppe soll in der Vergangenheit über 2 Milliarden US-Dollar von Krypto-Börsen gestohlen haben.

Die Untersuchung des Ronin-Netzwerk-Hacks wird fortgesetzt

In einem neuen Update zur Anerkennung der neuen Erkenntnisse des US-amerikanischen Federal Bureau of Investigation (FBI) bekräftigte das Ronin Network, dass die Ermittlungen zu dem Hack noch andauern. Die Ergebnisse behindern jedoch nicht den Fortschritt von Ronin Network oder Axie Infinity.

Sky Mavis, das in Vietnam ansässige Startup, das beide Projekte betreut, sammelte in einer von Binance angeführten Notfallfinanzierungsrunde 150 Millionen US-Dollar. Die neuen Mittel sowie die Bilanzaktiva von Sky Mavis würden zur Entschädigung der von dem Exploit betroffenen Spieler verwendet, sagte das Team damals.