FBI cáo buộc nhóm tin tặc Triều Tiên trong vụ tấn công Axie Infinity

Theo The Washington Post trích dẫn một tuyên bố từ chính phủ Mỹ, cụ thể, Bộ Tài chính Mỹ lần đầu tiên kết nối vụ hack Axie Infinity với Tập đoàn Lazarus có liên kết với Bình Nhưỡng - còn được gọi là APT38 - khi họ đang cập nhật danh sách trừng phạt của mình trên nhóm này. Điều này liên quan đến một địa chỉ tiền điện tử được sử dụng trong vụ trộm.

Theo công ty dữ liệu blockchain Chainalysis, bản cập nhật này xác nhận sự tham gia của Lazarus Group trong vụ tấn công vào Axie Infinity .

>> CEO Sky Mavis trở thành tỷ phú công nghệ đầu tiên của Việt Nam

Sky Mavis, doanh nghiệp chủ quản Axie Infinity, đã tăng cường khả năng bảo vệ nền tảng của mình bằng cách thêm năm trình xác thực Ronin vào nhóm của họ.

Trước đó, Sky Mavis đưa ra thông báo Mạng Ronin hỗ trợ trò chơi Axie Infinity của họ đã bị tin tặc tấn công và đánh cắp tổng giá trị tài sản lên tới 620 triệu USD.

Có một số rủi ro trong hệ thống xử lý offchain của Sky Mavis, Sky Mavis thiết lập một mạng lưới các nút điện toán để xác thực các giao dịch trên Mạng Ronin của mình, nhưng nếu tin tặc có thể giành được 51% quyền kiểm soát mạng đó, thì tin tặc có thể tạo ra các giao dịch giả và ăn cắp tiền được lưu trữ trên mạng. Sky Mavis nói rằng kẻ tấn công đã sử dụng khóa cá nhân bị tấn công để thực hiện các giao dịch rút tiền giả.

Theo Chainalysis, tin tặc từ Triều Tiên đã đánh cắp 400 triệu USD tiền điện tử vào năm ngoái, tăng 40% giá trị so với năm 2020. Lazarus Group cũng có liên quan đến vụ hack Sony Pictures năm 2014.

Tờ The Washington Post dẫn lời các đại diện của Liên Hợp Quốc cho biết, những vụ khủng bố kỹ thuật số như những kẻ liên quan đến tiền điện tử đang tài trợ cho các chương trình hạt nhân và tên lửa đạn đạo của đất nước.