Troca de criptografia Binance recuperou uma pequena fração do $ 622 milhões roubado de Sky Mavis Ethereum sidechain Ronin no mês passado, de acordo com um tweet do CEO da exchange Changpeng “CZ” Zhao no início desta manhã.
Sky Mavis é a equipe de desenvolvedores por trás do popular jogo de criptografia play-to-earn Axie Infinity.
Zhao twittou que o Grupo de hackers norte-coreano responsável pelo roubo começou a canalizar parte do saque na exchange em “mais de 86 contas” e que “US$ 5.8 milhões foram recuperados”.
Na semana passada, seguindo uma dica do FBI, o Tesouro dos EUA adicionou a carteira Ethereum do atacante ao seu lista de sanções.
A carteira, chamada “Explorador da Ponte Ronin” no Etherscan, havia sido conectado ao grupo de hackers norte-coreano Lazarus, uma organização que o FBI descreve como “patrocinado pelo estado. "
Lazarus é responsável por vários hacks importantes, incluindo o ataque de ransomware WannaCry de 2017, o ataque da Sony Pictures de 2014 e uma série de ataques cibernéticos a empresas farmacêuticas em 2020, incluindo desenvolvedores de vacinas COVID-19 AstraZeneca.
No início deste mês, o atacante Ronin foi visto movimentando US$ 7 milhões em cripto para o Tornado Cash, uma ferramenta que ofusca as transações criptográficas atuando como intermediário, quebrando o link na cadeia entre a origem dos fundos e seu destino.
Hack de ponte Axie Infinity Ronin
Em 23 de março, os invasores drenaram 173,600 Ethereum e 25.5 milhões de stablecoins USDC da ponte que conecta a sidechain Ronin personalizada do desenvolvedor Axie Infinity Sky Mavis ao Ethereum.
O roubo não foi descoberto até 29 de março, no entanto.
Uma semana depois, a Binance liderou uma $ 150 milhões rodada de financiamento, incluindo Animoca, a empresa por trás do popular jogo de criptografia The Sandbox, e a empresa de capital de risco de tecnologia a16z.
O objetivo do financiamento era ajudar a reembolsar as vítimas do ataque e corrigir vulnerabilidades de segurança.
Sky Mavis descreveu o hack como “projetado socialmente” na época e disse que a causa da violação de segurança foi um pequeno conjunto de validadores. A empresa está expandindo o número de validadores de cinco para vinte e um nos próximos três meses com o novo financiamento.
Na semana passada, a Sky Mavis lançou um programa de recompensas por bugs, oferecendo vários prêmios, incluindo um jackpot de US$ 1,000,000, para hackers benevolentes que pode identificar quaisquer vulnerabilidades “extraordinariamente graves”.
O melhor do Decrypt direto para sua caixa de entrada.
Receba as principais histórias com curadoria diária, resumos semanais e mergulhos profundos diretamente na sua caixa de entrada.
Fonte: https://decrypt.co/98433/binance-recovers-5-8m-622m-axie-infinity-bridge-theft
