Há histórias que mostram como a confiança na tecnologia pode ser frágil quando depende de poucas chaves guardadas em poucos sítios. Em março de 2022, a rede Ronin, que sustenta o videojogo Axie Infinity, perdeu cerca de 620 milhões de dólares em criptomoedas, roubados durante vários dias sem que ninguém os visse. Agora o FBI aponta para grupos ligados à Coreia do Norte, num episódio que lembra que o dinheiro digital também pode servir a interesses de Estado.
FBI atribui a hackers ligados à Coreia do Norte roubo de 620 milhões de dólares em criptomoedas
Há histórias que mostram como a confiança na tecnologia pode ser frágil quando depende de poucas chaves guardadas em poucos sítios. Em março de 2022, a rede Ronin, que sustenta o videojogo Axie Infinity, perdeu cerca de 620 milhões de dólares em criptomoedas, roubados durante vários dias sem que ninguém os visse. Agora o FBI aponta para grupos ligados à Coreia do Norte, num episódio que lembra que o dinheiro digital também pode servir a interesses de Estado.
Na quarta-feira, 23 de março, os nós de validação da Ronin Network foram comprometidos. Ninguém percebeu de imediato. Só na terça-feira, 29, a Sky Mavis, empresa por trás da rede, deu conta do ataque. Nesse intervalo, 620 milhões de dólares em criptomoedas tinham desaparecido.
A Ronin é a infraestrutura blockchain do Axie Infinity, um videojogo criado em 2018 pela Sky Mavis, sediada no Vietname. Os jogadores ganham dinheiro com NFT, ativos digitais únicos registados na cadeia de blocos. O jogo tornou-se viral em países em desenvolvimento, e foi precisamente essa rede que atraiu os atacantes.
Agora o FBI identificou os responsáveis: o Lazarus Group e o APT38, grupos associados à Coreia do Norte. Segundo a CheckPoint, os atacantes usaram chaves privadas obtidas ilicitamente para falsificar duas transações de levantamento, e os fundos saíram da rede. Foram roubadas 173.600 unidades de Ethereum e 25,5 milhões de USDC.
Dois aspetos pesam sobre a história. O primeiro é o silêncio de seis dias entre a intrusão e a deteção. O segundo é a ligação a um Estado, que reforça o receio de ciberataques patrocinados para financiar governos. A fonte, contudo, não detalha as provas do FBI, e a resposta à atribuição e o destino do dinheiro continuam por esclarecer.
Na quarta-feira, 23 de março, os nós de validação da Ronin Network foram comprometidos. Quase uma semana passou até que alguém desse por isso: a Sky Mavis, a empresa por trás da rede, afirma que só descobriu o ataque na terça-feira, dia 29. Entretanto, 620 milhões de dólares em criptomoedas tinham desaparecido.
A Ronin é a tecnologia blockchain associada ao Axie Infinity, um videojogo criado em 2018 pela Sky Mavis, empresa sediada no Vietname. O jogo permite ganhar dinheiro sob a forma de NFT, ativos digitais que, graças à tecnologia de cadeia de blocos, ficam registados como únicos. Tornou-se viral nos países em desenvolvimento, e foi a sua infraestrutura que acabou por ser visada.
Esta semana, o FBI veio dar nome aos responsáveis. Em comunicado, a agência afirmou que a investigação permitiu confirmar que o Lazarus Group e o APT38, grupos de hackers associados à Coreia do Norte, estiveram por trás do roubo de 620 milhões de dólares em Ethereum, reportado a 29 de março. O ataque é considerado o maior alguma vez registado envolvendo criptomoedas.
Segundo a descrição que a CheckPoint faz do episódio, o atacante serviu-se de chaves privadas obtidas ilicitamente para falsificar duas transações de levantamento. Foi assim que os fundos saíram da rede. Os hackers exploraram, no fundo, fragilidades na estrutura montada pela Sky Mavis.
A blockchain da Ronin funciona em paralelo à da Ethereum. De acordo com o comunicado oficial da plataforma, foram roubadas 173.600 unidades de Ethereum e 25,5 milhões de USDC.
Dois pormenores sobressaem. O primeiro é o intervalo de seis dias entre a intrusão e a deteção, durante o qual os atacantes tiveram caminho livre. O segundo é a atribuição a entidades ligadas a um Estado, o que reforça a preocupação com ciberataques patrocinados cujo produto financiaria programas governamentais. A fonte, porém, limita-se a falar em ligações à Coreia do Norte, sem detalhar as provas em que o FBI assenta a conclusão.
O que fica por acompanhar é a resposta à atribuição e o destino dos fundos roubados, matérias sobre as quais o texto original nada adianta.
Envie de l'histoire complète ?
Lire l'original sur Pplware ↗
General News