FBI potwierdza: to Lazarus Group okradło Stake

Grupa Lazarus została zidentyfikowana jako odpowiedzialna za drenaż środków z platformy Stake. Potwierdziło to już amerykańskie Federalne Biuro Śledcze (FBI).

FBI: Lazarus okradło Stake

Stake to platforma, na której można zawierać zakłady sportowe. Używa się na niej kryptowalut. Ostatnio jednak systemy bezpieczeństwa Stake zostały złamane, co doprowadziło do utraty aktywów o wartości ponad 41 milionów USD. Teraz wiemy już, kto stał za tym udanym atakiem.

W komunikacie prasowym FBI poinformowało, że przeprowadziło dochodzenie w sprawie włamania, które ujawniło, że za hackiem stoi Lazarus Group, czyli grupa hakerska współpracująca z Koreą Północną. Agencja podała ponadto kilka adresów portfeli na kryptowaluty, na które przestępcy wysłali skradzione środki.

Zachęca się podmioty sektora prywatnego do zapoznania się z wcześniej opublikowanym poradnikiem dotyczącym bezpieczeństwa cybernetycznego (…) i zbadania danych z blockchaina powiązanych z wyżej wymienionymi adresami walut wirtualnych oraz do zachowania czujności w celu ochrony przed transakcjami bezpośrednio przeprowadzanymi z tymi adresami lub z nich pochodzącymi

– dodano w komunikacie.

Do ataku doszło 4 września. Hakerzy ukradli miliony dolarów w kryptowalutach. Firma Cyvers zajmująca się cyberbezpieczeństwem z zakresu Web3 jako pierwsza wykryła „wiele podejrzanych transakcji” wychodzących ze Stake.

Z kolei użytkownik X (dawny Twitter) ZachXBT zauważył później, że hakerzy kradli niejako na raty. Najpierw wypłacili 16 mln USD w ETH i stablecoinach, a potem ukradli kolejne 25,6 miliona USD w innych cyfrowych aktywach.

Firma Boesin zajmująca się cyberbezpieczeństwem oszacowała łączną kwotę skradzionych środków na 41,35 mln USD.

Stake potwierdziło potem wszystko, stwierdzając, że na jej gorących portfelach w sieci Ethereum i BSC miały miejsce nieautoryzowane transakcje. Zapewniono jednocześnie użytkowników, że ich środki są bezpieczne. Kilka godzin po incydencie z włamaniem firma ogłosiła, że na platformie ponownie działają wpłaty i wypłaty dla wszystkich kryptowalut.

Grupa Lazarus nadal kradnie

Grupa Lazarus stała już za największymi hackami w historii kryptowalut. Według FBI, północnokoreańscy hakerzy są w tym roku odpowiedzialni m.in. za kradzieże cyfrowych walut o wartości 200 milionów USD. Ich ofiarą miała stać się m.in. estońska platforma płatności kryptowalutowych CoinPaid. Wtedy chodziło o 37,3 miliona USD, jakie przejęto w wyniku hacku. Firma przyznała, że była pod lupą hakerów przez sześć miesięcy przed przeprowadzeniem na nią ataku.

W sierpniu FBI wydało ostrzeżenie, że grupa Lazarus może podjąć decyzję o sprzedaży 1580 BTC (o wartości prawie 41 milionów USD) przechowywanych na sześciu różnych adresach w sieci bitcoina.