Grupo norte-coreano Lazarus acusado de estar envolvido no hack do Axie Infinity

Grupo norte-coreano Lazarus acusado de estar envolvido no hack Axie Infinity - timthumbÀ medida que o interesse em ativos digitais e Web3 continua a crescer, as oportunidades são abundantes para os cibercriminosos.

Governos e reguladores em várias jurisdições importantes de criptomoedas levantaram preocupações sobre o aumento da atividade ilegal.

Tal foi o nível de escrutínio que os Estados Unidos lançaram uma nova unidade criptográfica do FBI para combater o cibercrime.

De acordo com relatórios recentes, os hackers norte-coreanos e russos têm sido os mais prolíficos em crimes cibernéticos relacionados a criptomoedas.

Cibercriminosos norte-coreanos envolvidos em hackear Axie Infinity

Esta semana, agências governamentais e Chainalysis confirmaram que o grupo Lazarus da Coreia do Norte estava envolvido no hack Ronin. Quando se trata de hacks de criptomoedas, o hack de Ronin é o maior de todos os tempos, com cibercriminosos levando US$ 552 milhões.

Em abril, a FX Empire informou que a rede Ronin da Axie Infinity foi comprometida.

O hack de Ronin ocorreu em março, com fundos roubados, incluindo 173,6 mil ETH e 25,5 milhões de USDC.

Desde o hack de março, a Chainalysis tem trabalhado em estreita colaboração com agências do governo dos EUA para rastrear fundos perdidos.

Esta semana, o Departamento do Tesouro dos EUA confirmou o envolvimento do Grupo Lazarus no hack do Ronin. A Chainalysis observou que o governo dos EUA atualizou sua "Lista de Nacionais Especialmente Designados e Pessoas Bloqueadas" com um endereço Ethereum vinculado ao Grupo Lazarus.

O Lazarus Group é um sindicato norte-coreano de cibercriminosos

De acordo com o desertor norte-coreano Kim Kuk-song, a unidade é o Gabinete de Ligação 414 na Coreia do Norte.

Antes do hack do Ronin, o hack de US $ 450 milhões do Mt Gox era o maior hack de criptomoeda.

Sindicatos de cibercriminosos norte-coreanos encontram enorme sucesso em criptomoedas

Em fevereiro, surgiram notícias de que a Coreia do Norte está financiando seu programa de mísseis com criptomoedas roubadas.

A Coreia do Norte acumulou ilegalmente mais de US$ 400 milhões em ativos digitais no ano passado, segundo dados da Chainalysis. Os cibercriminosos têm como alvo principalmente empresas de investimento e exchanges centralizadas.

O envolvimento do Lazarus Group no hack de Ronin pode diminuir o total relatado no ano passado.

Com a Coreia do Norte acumulando ativamente criptomoedas, os cibercriminosos russos também obtiveram sucesso no mundo das criptomoedas.

Em fevereiro, o FX Empire também relatou números de ransomware para 2021

Os pagamentos de ransomware atingiram US$ 692 milhões em 2020, uma revisão para cima da estimativa de US$ 350 milhões. Os pagamentos de ransomware ficaram em US$ 152 milhões em 2019 e apenas US$ 39 milhões em 2018.

Chainalysis atualmente planejou US$ 602 milhões em pagamentos de ransomware em 2021. Com base na estimativa de 2020 e nos números mais recentes, o número de 2021 provavelmente quebrará a barreira de US$ 1 bilhão.

A Conti, com sede na Rússia, acumulou ilicitamente pelo menos US$ 180 milhões de vítimas de ransomware em 2021, o maior volume, com o DarkSide em segundo lugar, com menos de US$ 100 milhões.

O presidente dos EUA, Joe Biden, colocou a DarkSide na Rússia. Em maio de 2021, o governo dos EUA acusou a DarkSide de um ataque de ransomware ao American Colonial Pipeline. O FBI pagou um resgate de 75 BTC antes de recuperar 63,7 BTC.

O último hack dará à Casa Branca e às agências governamentais um impulso maior para forçar as plataformas a apertar seus navios e para os reguladores e agências governamentais intensificarem o escrutínio dos ativos digitais.