Ronin Network potwierdziło, że to Lazarus Group zhakowało sieć projektu

Ronin Network potwierdziło, że to Lazarus Group było odpowiedzialne za atak na sieć projektu. Obiecało też, że zwróci skradzione fundusze poszkodowanym użytkownikom.

Ronin Network zostało okradzione przez Lazarus Group

Ronin Network twierdzi, że zidentyfikowało hakerów związanych z atakiem na sieć projektu, w wyniku którego przejęto środki o wartości ponad 600 milionów dolarów. Atak miał miejsce w marcu. Ponoć wszystkie fundusze użytkowników są „w trakcie przywracania”. Dodatkowo Ronin wdrożył wzmocnione środki bezpieczeństwa, aby zapobiec takim atakom w przyszłości.

Projekt ujawnił, że cyberatak miał miejsce 23 marca i został zidentyfikowany kilka dni później, 29 marca przez zespół Sky Mavis.

Nie mieliśmy odpowiedniego systemu śledzenia do monitorowania dużych wypływów, dlatego naruszenie nie zostało wykryte od razu

– podano w nowym komunikacie.

Hakerzy przejęli kontrolę nad pięcioma z dziewięciu kluczy prywatnych walidatorów i w efekcie ukradli 173 600 ETH i 25,5 miliona USDC. Łączna wartość skradzionych środków wyniosła 600 mln USD.

Ponoć atak był efektem błędu pracownika Sky Mavis, który został już zwolniony z pracy.

Wzmocnienie systemu bezpieczeństwa

Firma obiecała połączyć siły z czołowymi ekspertami ds. bezpieczeństwa, w tym CrowdStrike i Polaris Infosec, aby zapobiec powtórzeniu się takich ataków. Współpracuje również z innymi podmiotami, które powinny zapewnić, że hakerzy nie będą w stanie przełamać zabezpieczeń sieci.

Sky Mavis zwiększyło liczbę walidacji węzłów w sieci Ronin – z dziewięciu do jedenastu. W ciągu najbliższych trzech miesięcy planuje zwiększyć tę liczbę do 21, „z długoterminowym celem” na poziomie “ponad 100”.

Projekt chce również zaostrzenia procedur wewnętrznych i planuje uruchomienie większej liczby szkoleń dla swoich pracowników, przygotowując ich do gotowości na wypadek powtórzenia się podobnego ataku.

Ronin jest teraz złotym standardem, jeśli chodzi o bezpieczeństwo. Cały kod jest w pełni sprawdzany i optymalizowany, a eksperci ds. bezpieczeństwa przyglądają się całej architekturze

– podkreśliła organizacja.

Kim byli hakerzy?

Ronin Network zgodziło się z tym, co przekazało wcześniej FBI. Służby twierdziły bowiem, że atak przeprowadziła północnokoreańska grupa Lazarus Group. Ta została opisana jako „niezwykle zaradny i wyrafinowany” zespół zaangażowany w wiele podobnych ataków w ostatnich miesiącach. Ponadto Ronin podziękował władzom USA za udzieloną pomoc i identyfikację napastników.