O ataque ao sidechain Ronin, no qual se baseia o jogo Axie Infinity, tinha feito correr muita tinta há três semanas atrás. É de facto o segundo maior hack na história das moedas criptográficas. Uma nova reviravolta no caso: o grupo hacker Lazarus, ligado ao governo norte-coreano, é acusado de estar por detrás disto.
Coreia do Norte atrás de Ronin/Axie Infinity hack
O sítio de análise Chainalysis relatou esta notícia ontem. Confirma que um departamento do Tesouro dos EUA, o Office of Foreign Assets Control (OFAC), actualizou recentemente o endereço do Ethereum ligado ao grupo Lazarus. Se o nome soa familiar, não é em vão: este é um grupo de hackers norte-coreanos que fizeram um nome com ataques a sítios relacionados com a moeda criptográfica.
De acordo com o Tesouro dos EUA, é portanto também este grupo norte-coreano que está por detrás do hack Ronin. O endereço actualizado pela instituição está de facto ligado aos fundos: teria recebido 173.600 ETH e 25,5 milhões USDC durante o ataque.
Aquele endereço esteve envolvido no hack de Ronin, tendo recebido 173.600 ETH e 25,5 milhões USDC do contrato inteligente da Ponte Ronin durante o ataque. pic.twitter.com/Ab7rr2yYYA
– Chainalysis (@chainalysis) 14 de Abril de 2022
W
A notícia foi ainda confirmada pelo Ronin sidechain numa actualização ontem:
Hoje, o FBI ligou a quebra de segurança de Ronin ao Grupo Lazarus, que está sediado na Coreia do Norte. O governo dos EUA, e o Tesouro em particular, sancionaram o endereço que recebeu os fundos roubados. “
North Korea ainda interessada em moedas criptográficas
Esta é uma questão recorrente no ecossistema criptográfico, que ressurge de tempos a tempos. Sabe-se desde 2019, se não antes, que a Coreia do Norte tem visado projectos criptográficos para financiamento, particularmente como parte do seu programa de armamento. O grupo Lazarus é alegadamente utilizado com frequência, a fim de roubar moedas criptográficas.
Estimou-se que em 2020 a Coreia do Norte tinha acumulado 1,5 mil milhões de dólares em activos criptográficos. Em 2021, um relatório da ONU revelou que o hack da troca de KuCoin, que causou o roubo de 281 milhões de dólares, estava ligado à Coreia do Norte. O relatório voltou a acusar o país de financiar o seu programa nuclear através desse roubo.