미 재무부, 북한 해킹 그룹을 Axie Ronin $600M 이상의 익스플로잇에 연결

미국 재무부가 지난달 블록체인 게임 프로젝트인 Axie Infinity에서 600억 달러를 도난당한 사건과 악명 높은 북한 해킹 그룹인 Lazarus를 연관시켰습니다.

금요일, 재무부는 새로운 북한 지정 업데이트를 발표했습니다. 새 목록에서는 Ronin Network 해킹 뒤에 있는 동일한 이더리움 주소(0x098B716B8Aaf21512996dC57EB0615e2383E2f96)가 Lazarus Group에 속한 것으로 식별됩니다.

따라서 미국 정부 기관은 이 그룹이 공격의 배후에 있음을 간접적으로 인식하고 해당 주소를 제재 목록에 추가했습니다. 특히 이 주소에는 여전히 도난당한 자금의 상당 부분인 147,753 ETH(약 444억 XNUMX만 달러)가 보관되어 있습니다.

Ronin Network 공격자가 보유한 잔액 (출처: Etherscan)

Axie Infinity 게임을 지원하는 이더리움 연결 사이드체인인 Ronin Network는 기록적인 공격으로 약 625억 173,600만 달러의 손실을 입었습니다. 해커들은 네트워크 검증자 소유의 개인 키를 손상시켜 ETH 25.5개와 USDC XNUMX만 달러를 훔쳤습니다.

로닌 네트워크 팀은 당시 해당 해킹이 소셜엔지니어링 공격을 이용해 이뤄졌다고 설명했다. 이 전술에는 조직이나 직원을 속여 악의적인 목적으로 유용한 매우 귀중한 정보를 제공하는 것이 포함됩니다.

최근 조사 결과에 따르면 북한 정부가 운영하는 것으로 알려진 라자루스 그룹(Lazarus Group)이 로닌 네트워크를 이용하기 위해 이 방법을 사용한 것으로 나타났습니다. 이 그룹은 과거 암호화폐 거래소에서 2억 달러 이상을 훔친 것으로 알려졌습니다.

로닌 네트워크 해킹 조사는 계속됩니다

미국 연방수사국(FBI)의 새로운 조사 결과를 인정하는 최신 업데이트에서 로닌 네트워크는 해킹에 대한 조사가 아직 진행 중임을 거듭 밝혔습니다. 그러나 이번 연구 결과가 Ronin Network나 Axie Infinity의 발전을 방해하지는 않습니다.

두 프로젝트를 모두 관리하는 베트남 기반 스타트업 Sky Mavis는 바이낸스가 주도하는 긴급 자금 조달 라운드에서 150억 XNUMX천만 달러를 모금했습니다. 당시 팀은 새로운 자금과 Sky Mavis의 대차대조표 자산이 악용으로 영향을 받은 게이머에게 보상하는 데 사용될 것이라고 밝혔습니다.