Le FBI a mené son enquête et estime que les hackers responsables du vol de 620 millions de dollars en cryptomonnaies sont liés à la Corée du Nord. Le vol a concerné indirectement le jeu Axie Infinity.
Le FBI accuse les groupes Lazarus et APT38
« Grâce à notre enquête, nous avons pu confirmer que le groupe Lazarus et APT38, des acteurs en ligne associés à la Corée du Nord, étaient responsables du vol de 620 millions de dollars en Ethereum rapporté le 29 mars », a indiqué le FBI dans un communiqué.
Le réseau Ronin, utilisé pour le jeu en ligne Axie Infinity, avait été victime d’une des plus grosses attaques informatiques impliquant des cryptomonnaies. Axie Infinity est un jeu basé sur la blockchain, un registre numérique décentralisé qui ne peut être modifié. La cyberattaque sur Axie Infinity a vu les hackeurs exploiter des faiblesses dans la structure mise en place par Sky Mavis. La firme utilisait ainsi une blockchain dite « latérale » à l’Ethereum, qui lui permet de gérer son propre système de transactions internes, sans recourir à l’Ethereum pour chacune d’entre elles. Le système était ainsi plus rapide et moins cher, mais moins sûr. C’est ce système latéral qui a été piraté, permettant aux hackers de s’approprier les montants amassés par les joueurs.
Sanctionné en 2019 par les États-Unis, le groupe Lazarus avait lui gagné sa notoriété en 2014 quand il avait été accusé d’avoir piraté les studios Sony Pictures Entertainment en représailles au film satirique sur la Corée du Nord, L’Interview qui tue avec Seth Rogen et James Franco.
.
2 commentaires pour cet article :