Адреса кошельков, связанные с эксплойтом Euler и взломом Axie Infinity, загадочным образом взаимодействуют — причас

Адреса кошельков, связанные с эксплойтом Euler Finance и прошлогодним взломом сети Ronin Network компании Axie Infinity, взаимодействовали друг с другом. Это породило предположения о том, что северокорейские хакеры также могут стоять за недавней атакой на Euler.

Данные блокчейна показывают, что адрес, контролируемый хакером из Euler Finance, отправил 100 ETH (170 515 долларов США) на кошелек, связанный со взломщиками Ronin Bridge, которые многие связывают с известной северокорейской хакерской группой Lazarus Group.

На данный момент остается неясным, стоит ли Lazarus Group за недавней атакой на Euler Finance и существует ли связь между хакерами и организацией, которая использовала Euler Finance.

Ранее на этой неделе компания Euler Finance стала жертвой атаки на средства займа, в результате которой были украдены цифровые активы на сумму около 200 миллионов долларов.

Два злоумышленника произвели шесть транзакций в DAI, Wrapped Bitcoin (WBTC), sETH и USDC, о чем сообщила криптоаналитическая фирма Meta Seluth.

Компания заявила, что атака связана с дефляционной атакой месячной давности. Злоумышленник использовал мультичейн-мост для перевода средств из смартчейна BNB (BSC) в Ethereum и начал атаку сегодня.

Совсем недавно Euler Finance назначила вознаграждение в 1 миллион долларов в «надежде, что это послужит дополнительным стимулом для получения информации, которая приведет к аресту злоумышленника, нарушившего протокол Euler, и возврату всех средств, украденных злоумышленником».

Северная Корея и взлом Axie Infinity

В результате взлома блокчейна Ronin компании Axie Infinity хакеры украли Ethereum и USDC на сумму около 625 миллионов долларов после того, как им удалось получить доступ к пяти из девяти закрытых ключей. Ключи хранились у валидаторов транзакций для межсетевого моста Ronin Network.

Правительство США заявило, что ответственность за ограбление несет северокорейская хакерская группа Lazarus. Министерство финансов также наложило санкции на эфириум-адрес, на который, по их словам, поступали токены, украденные при взломе Ronin Bridge.

В конце 2022 года в отчете AP говорилось, что с 2017 года хакеры, спонсируемые правительством Северной Кореи, украли цифровых активов на сумму более 1 миллиарда долларов.

Более половины этой суммы – около 800 миллиардов вон (626 миллионов долларов), было украдено в 2022 году. Более того, более 100 миллиардов вон (78 миллионов долларов) украдены у пользователей Южной Кореи.

Ранее на этой неделе чиновник Южной Кореи заявил, что кампания по взлому криптовалюты в Северной Корее может быть невосприимчивой к международным санкциям. Он сказал:

«Масштабы деятельности Северной Кореи, связанной с киберпреступностью, свидетельствуют о том, что санкции международного сообщества против Северной Кореи становятся бессильными».

Северная Корея неоднократно отрицала, что совершает криптовалютные взломы, и опровергала обвинения в адрес группы Lazarus, которую ранее обвиняли в организации взлома Sony Pictures в 2014 году и атак программ-вымогателей Wannacry в 2017 году.

Источник