6.2億美金Ronin駭客攻擊，美財政部認定背後是「北韓駭客團體拉撒路」

隸屬於美國財政部的外國資產控制辦公室（OFAC）14 日將涉嫌與北韓駭客組織「拉撒路」（Lazarus Group）相關的以太坊地址新增進制裁名單。而該地址就是先前被標記為「Ronin 跨鏈橋駭客事件」的錢包。
（前情提要：Axie Infinity 側鏈｜Ronin 贓款 16,100 ETH 已轉入 Tornado，駭客得手 5,152 萬美元）
（背景補充：史上最大Defi竊案！Axie Infinity側鏈 Ronin 遭駭6.2億美金，SBF : 證實贓款流入FTX）

本文目錄

美國財政部旗下的外國資產控制辦公室（OFAC）14 日將一個涉嫌由北韓惡駭客組織「拉撒路」（Lazarus Group）控制的以太坊錢包地址新增進制裁名單。

值得注意的是，該地址 “0x098B716B8Aaf21512996dC57EB0615e2383E2f96” 在 Etherscan 上標記為「Ronin 跨鏈橋漏洞攻擊者」的地址。至截稿前，該錢包仍持有 147,753 ETH，價值約 4.44 億美元。

動區報導，3 月底，由熱門鏈遊 Axie Infinity 母公司 Sky Mavis 所開發的以太坊側鏈 Ronin 被駭客利用漏洞，控制全部 9 個中的 5 個節點並取得私鑰，最後 173,600 枚 ETH 和價值 2,550 萬美元的穩定幣 USDC 遭駭，損失超過 6.2 億美金，成為去中心化金融（DeFi）歷史上最大攻擊之一。

而今日（15），Ronin Network 也在部落格追蹤事件的文章中更新此消息，稱聯邦調查局（FBI）認定「拉撒路」與漏洞攻擊者相關，並且財政部已制裁接收贓款的錢包地址。

在重新部署 Ronin Bridge 之前，我們仍在增加額外的安全措施以降低未來的風險。目標是在月底之前部署，並將在晚些時候進行全面的事後分析。

Today, the FBI attributed North Korea based Lazarus Group to the Ronin Validator Security Breach.

More details: https://t.co/ktAp9wn1Op

— Ronin (@Ronin_Network) April 14, 2022

延伸閱讀：開發商 Sky Mavis 承諾：將對受「Ronin 6.2 億鎂攻擊」的 Axie 玩家提供補償

Elliptic：有 18% 的贓款成功洗出

區塊鏈數據分析公司 Chainalysis 同日在推特上表示，「OFAC 新增對 Lazarus Group 錢包的制裁證實，北韓駭客集團是 3 月對 Ronin Bridge 駭客攻擊的幕後黑手。」

鏈上數據分析公司 Elliptic 今日報告稱，截至 14 日，駭客已成功清洗了 18% 的被盜資金。

首先，被盜的 USDC 通過 DEX 換成 ETH，以防止被穩定幣發行商沒收。並且在 DEX 上兑換代幣可逃避在中心化交易所執行的 AML、KYC 檢查。

攻擊者隨後開始通過三個中心化交易所洗錢價值 1,670 萬美元的 ETH。隨著受影響的交易所公開宣布他們將與執法部門合作展開調查後，攻擊者轉而使用 Tornado Cash。迄今已通過混幣器洗出了價值 8,030 萬美元的 ETH。

攻擊者的區塊鏈活動表明，另外價值 970 萬美元的 ETH 存放在準備被清洗的中間錢包中，很可能將利用 Tornado Cash 洗出。