Взлом ставки на $41 млн осуществил северокорейская группировка: ФБР

Взлом сайта Stake, посвященного криптовалютным азартным играм, стоимостью 41 миллион долларов был осуществлен северокорейской группой Lazarus Group, заявило Федеральное бюро расследований США (ФБР) в заявлении от 7 сентября. Эта группа также отвечала за Atomic Wallet, Alphapo и CoinsPaid. в июне и июле и украл более 200 миллионов долларов в криптовалюте в 2023 году, говорится в сообщении.

[JUST IN] FBI Identifies Lazarus Group Cyber Actors as Responsible for Theft of $41 Million from Stakehttps://t.co/Kq1tpjNuC5

— snailnews (@snailnews_) September 7, 2023

Stake — это криптовалютная азартная платформа, которая предлагает игры казино и ставки на спорт. Он стал жертвой кибератаки 4 сентября, в результате которой из его горячих кошельков была украдена криптовалюта на сумму более 41 миллиона долларов. Команда Stake заявила, что хакер получил лишь небольшой процент средств и что пользователи не пострадают.

Согласно заявлению ФБР от 7 сентября, бюро провело расследование и пришло к выводу, что атака была осуществлена ​​Lazarus Group, печально известной киберпреступной организацией, предположительно связанной с Корейской Народно-Демократической Республикой (КНДР). КНДР также известна как «Северная Корея».

ФБР перечислило адреса, на которых сейчас хранятся украденные средства, которые существуют в сетях Bitcoin, Ethereum, Binance Smart Chain и Polygon. Они рекомендовали всем криптовалютным протоколам и компаниям проверить адреса, использованные при взломе, и избегать транзакций с ними, заявив:

«Организациям частного сектора рекомендуется ознакомиться с ранее выпущенными рекомендациями по кибербезопасности для TraderTraitor и изучить данные блокчейна, связанные с вышеупомянутыми адресами виртуальной валюты, и проявлять бдительность при защите от транзакций, непосредственно связанных с этими адресами или полученных из них».

Связанный: ФБР отмечает 6 биткоин-кошельков, связанных с Северной Кореей, и призывает к бдительности криптовалютным фирмам

Агентство США также обвинило Lazarus во взломах Alphapo, Coinspaid и Atomic Wallet, заявив, что потери от всех этих взломов составляют более 200 миллионов долларов, которые группа украла в 2023 году. Alphapo — платежный процессор, который пострадал от подозрительных снятий средств на сумму более 65 миллионов долларов.23 июля. Coinspaid, еще одна платежная компания, где-то в конце июля потеряла более 37 миллионов долларов из-за социальной инженерии. А пользователи Atomic Wallet потеряли в июне колоссальные 100 миллионов долларов из-за неизвестного эксплойта.