Nordkoreas Hackergruppe „Lazarus“ und der DeFi-Exploit des Ronin-Netzwerks im Wert von 625 Millionen US-Dollar

USA Beamte haben Nordkoreas staatlich unterstütztes Hacking-Kollektiv „Lazarus Group“ des beispiellosen Diebstahls von 625 Millionen US-Dollar im März von Ronin Network, dem Host von Axie Infinity, beschuldigt.

Laut einer Ankündigung vom Donnerstag hat das Office of Foreign Assets Control des Finanzministeriums neue Sanktionen gegen eine Ethereum-Wallet erlassen, die angeblich der berüchtigten Hackergruppe gehört. Der Schritt zur Sanktionierung dieser Brieftasche wurde ausgelöst, nachdem der Hacker etwa 18 % der Beute auf andere Brieftaschen übertragen hatte, bevor er sie zuletzt in Stapeln an Tornado Cash schickte, wie auf Etherscan zu sehen war.

Außerdem identifizierte das Krypto-Forschungsunternehmen Chainalysis, dass die besagte Wallet-Adresse während des Angriffs 13.600 ETH und 25,5 Millionen USDC aus dem Ronin Smart Contract erhalten hat.

„Aktualisierungen der SDN-Bezeichnung der OFAC für die Lazarus Group bestätigen, dass die nordkoreanische cyberkriminelle Gruppe hinter dem Hack von Ronin Bridge im März steckt, bei dem ETH und USDC im Wert von über 600 Millionen Dollar gestohlen wurden .“ Chainalysis twitterte am Donnerstag nach den Sanktionen.

Tornado Cash ist ein vollständig dezentralisiertes Protokoll ohne Verwahrung, das für seine große Bevorzugung durch Kriminelle berüchtigt geworden ist. Das Protokoll ermöglicht private Transaktionen durch die Verwendung von Smart Contracts, die Token-Einzahlungen von einer Adresse akzeptieren und deren Auszahlung von einer anderen Adresse ermöglichen. Abgesehen von den Verträgen, die als Pools fungieren, die alle eingezahlten Vermögenswerte mischen, wird die On-Chain-Verbindung zwischen der Quelle und dem Ziel unterbrochen, sobald die Gelder von einer völlig neuen Adresse aus diesen Pools abgehoben werden, was es extrem schwierig macht, die verlorenen Gelder zu verfolgen.

Laut einem Blogbeitrag des Blockchain-Analyseunternehmens Elliptic verbieten die besagten Sanktionen US-Unternehmen, Transaktionen mit dem auf der roten Liste aufgeführten Ethereum-Konto durchzuführen, um die Exploiter daran zu hindern, die gestohlenen Gelder von einer in den USA gelisteten Krypto-Börse auszuzahlen.

p>

Nach den US-Sanktionen gab der Münzmischer Tornado Cash am Freitag bekannt, dass er ein von Chainalysis entwickeltes Tool hinzugefügt habe, um Krypto-Wallets, die unter die Sanktionsliste des U.S. Office of Foreign Assets Control (OFAC) fallen, automatisch zu verfolgen und zu blockieren.

Der besagte Schritt kann jedoch laut Roman Semenov, einem der Gründer des Protokolls, nicht viel bewirken. Obwohl alle Transaktionen mit Tornado Cash öffentlich aufgezeichnet werden und auf einem Block-Explorer verfolgt werden können, sind für ihn „die intelligenten Verträge unveränderlich“, was bedeutet, dass es technisch unmöglich ist, Sanktionen gegen das Protokoll durchzusetzen.

Der Ronin-Exploit war bisher einer der größten und stellte den von Polynetwork im Jahr 2021 in den Schatten, wo Token im Wert von 600 Millionen US-Dollar gestohlen (aber später zurückgegeben) wurden. Angriffe auf Blockchain-Bridges durch Gruppen wie Lazarus haben in den letzten zwei Jahren zugenommen, da Blockchain-Netzwerke interoperabler werden. Die nordkoreanische Gruppe wurde auch mit mehreren anderen Cyberangriffen in Verbindung gebracht, von denen die meisten ein Lösegeld in Kryptowährung fordern.