اف‌بی‌آی: مهاجمان کره‌شمالی اسنایپس بازی‌های Axie Infinity را در بازی 620 میلیون دلاری Burgle بازی می‌کنند.

  • به گفته مقامات ایالات متحده، هکرهای مرتبط با کره شمالی در دزدی رمزارز شرکت داشتند پل رونین Axie.
  • دفتر تحقیقات فدرال (اف بی آی) به هکرهای مرتبط با کره شمالی در فروریختن پل رونین اشاره کرد.
  • در این حمله، هکرها به دنبال آسیب‌پذیری برآمده از اصلاحی برای بهبود عملکرد کریپتو در Axie Infinity بودند و آن را هدف قرار دادند.

هکرهای کره شمالی پل رونین را شکستند؟

مقامات ایالات متحده روز پنجشنبه اعلام کردند پل رونین Axie Infinity فروپاشی ماه قبل توسط هکرهای کره شمالی انجام شد.

این هک یکی از بزرگ‌ترین سرقت‌های رمزنگاری سازمان‌دهی‌شده در این فضا بود و پرسش‌هایی را در مورد امنیت در بخشی که اخیراً به جریان اصلی تبدیل شده است، ایجاد کرد. دزدی سایبری ماه قبل تنها چند هفته پس از آن رخ داد که مهاجمان با هک مشابهی حدود 320 میلیون دلار را به دست آوردند.

اف‌بی‌آی در بیانیه‌ای تایید کرد که گروه لازاروس و ATP38، مهاجمان کره شمالی، در این سرقت دست داشته‌اند.

گروه لازاروس در سال 2014 زمانی که ادعا شد به عنوان یک بازپرداخت برای فیلمی به نام مصاحبه با حضور ست روگن و جیمز فرانکو، به سونی پیکچرز انترتینمنت حمله کرده بود، و یک داستان کمیک بود که بر دیدار آنها از کره شمالی و حاکم فعلی آن متمرکز بود، شهرت یافت.

برنامه سایبری کره شمالی به اواسط دهه 90 برمی گردد، اما از آن زمان به یک بخش جنگ سایبری 6,000 نفری به نام دفتر 121 که از چندین کشور شامل بلاروس، روسیه، مالزی، چین و هند فعالیت می کند، افزایش یافته است. گزارش 2020

جان بامبنک، تحلیلگر تهدید در سازمان امنیت مجازی Netenrich، اظهار داشت که کره شمالی در به کارگیری گروه‌های متعهد به دزدی رمزنگاری «محصول» است.

همچنین بخوانید: آیا هکر پل Axie Infinity Ronin شروع به جابجایی وجوه دزدیده شده اتریوم کرده است؟

جسارت این هکرها

مهاجمان کره شمالی در سال گذشته بر اساس پلتفرم تجزیه و تحلیل داده های بلاک چین Chainalysis، دارایی های رمزنگاری شده به ارزش حدود 420 میلیون دلار را از طریق حملات سایبری در فروشگاه های ارزهای مجازی به دست آوردند.

در صورت هک Axie's Ronin Bridgeمهاجمان نقطه ضعف را پیدا کردند و در آن نقطه دقیق تیراندازی کردند.

سازمان باید یک مشکل را حل می‌کرد: بلاک چین اتریوم، جایی که تراکنش‌های ETH ثبت می‌شوند، استفاده نسبتاً پرهزینه و کند است.

به منظور اجازه دادن Axie Infinity این سازمان برای خرید و فروش سریع گیمرها، یک ارز درون بازی و همچنین یک زنجیره جانبی با پل ارتباطی با بلاک چین اتریوم ساخت.

نتیجه ارزان و بسیار سریع بود، اما در نهایت امنیت کمتری داشت.

هک با هدف بلاک چین 173,600 به دست آورد ETH و 25 میلیون دلار استیبل کوین، یک دارایی مجازی متصل به دلار.

آخرین پست های Ritika Sharma (دیدن همه)

منبع: https://www.thecoinrepublic.com/2022/04/16/north-korean-attackers-snipes-axie-infinity-gamers-in-620-million-burgle-fbi/