Северокорейская группа Lazarus обвиняется в причастности к взлому Axie Infinity

Северокорейская группа Lazarus обвиняется в причастности к взлому Axie InfinityПоскольку интерес к цифровым активам и Web3 продолжает расти, у киберпреступников появляется множество возможностей.

Правительства и регулирующие органы в нескольких ключевых криптовалютных юрисдикциях выразили обеспокоенность по поводу роста незаконной деятельности.

Уровень проверки был настолько высок, что Соединенные Штаты запустили новое криптографическое подразделение ФБР для борьбы с киберпреступностью.

Согласно последним сообщениям, северокорейские и российские хакеры были наиболее активными в киберпреступлениях, связанных с криптографией.

Киберпреступники из Северной Кореи подозреваются во взломе Axie Infinity

На этой неделе правительственные агентства и Chainalysis подтвердили, что северокорейская группа Lazarus была причастна к взлому Ronin. Когда дело доходит до взломов криптовалюты, взлом Ронина является самым крупным в истории: киберпреступники ушли с 552 миллионами долларов.

В апреле FX Empire сообщила, что сеть Ronin компании Axie Infinity была скомпрометирована.

Взлом Ronin произошел в марте, когда были украдены средства, включая 173,6 тыс. ETH и 25,5 млн долларов США.

После мартовского взлома Chainalysis тесно сотрудничала с правительственными учреждениями США, чтобы отследить пропавшие средства.

На этой неделе министерство финансов США подтвердило причастность Lazarus Group к взлому Ronin. Chainalysis отметила, что правительство США обновило свой «Список граждан особых категорий и заблокированных лиц», указав адрес Ethereum, связанный с Lazarus Group.

Lazarus Group — северокорейский синдикат киберпреступников.

По словам перебежчика из Северной Кореи Ким Кук Сона, это подразделение является отделением связи 414 в Северной Корее.

До взлома Ронина взлом Mt Gox на 450 миллионов долларов был крупнейшим взломом криптовалюты.

Синдикаты киберпреступников Северной Кореи добились огромного успеха в криптовалютах

В феврале появились новости о том, что Северная Корея финансирует свою ракетную программу за счет украденных криптовалют.

По данным Chainalysis, в прошлом году Северная Корея незаконно накопила цифровых активов на сумму более 400 миллионов долларов. Киберпреступники в основном нацелены на инвестиционные фирмы и централизованные биржи.

Участие Lazarus Group во взломе Ронина может превзойти общее количество сообщений, о которых сообщалось в прошлом году.

Поскольку Северная Корея активно накапливает криптовалюты, российские киберпреступники также добились успеха в мире криптовалют.

В феврале FX Empire также опубликовала данные о программах-вымогателях за 2021 год.

Выплаты программ-вымогателей достигли 692 миллионов долларов в 2020 году, что выше оценки в 350 миллионов долларов. Платежи программ-вымогателей составили 152 миллиона долларов в 2019 году и всего 39 миллионов долларов в 2018 году.

В настоящее время Chainalysis вложила 602 миллиона долларов в платежи программ-вымогателей в 2021 году. Основываясь на оценке 2020 года и последних данных, цифра 2021 года, вероятно, преодолеет барьер в 1 миллиард долларов.

Conti, базирующаяся в России, незаконно накопила не менее 180 миллионов долларов от жертв программ-вымогателей в 2021 году, что является самым большим уловом, а DarkSide заняла второе место с менее чем 100 миллионами долларов.

Президент США Джо Байден разместил DarkSide в России. В мае 2021 года правительство США обвинило DarkSide в атаке программы-вымогателя на американский колониальный трубопровод. ФБР заплатило выкуп в размере 75 BTC, прежде чем вернуть 63,7 BTC.

Последний взлом даст Белому дому и правительственным учреждениям дополнительный импульс для того, чтобы заставить платформы усилить свои действия, а регулирующим органам и правительственным учреждениям усилить проверку цифровых активов.