L’hacking di una posta di 41 milioni di dollari è stato eseguito dal gruppo nordcoreano: FBI

L’hacking da 41 milioni di dollari del sito di gioco d’azzardo crypto Stake è stato effettuato dal gruppo nordcoreano Lazarus, ha dichiarato il Federal Bureau of Investigation (FBI) in un annuncio il 7 settembre. Questo gruppo ha rubato più di 200 milioni di dollari in crypto nel 2023, annuncio dichiarato.

[JUST IN] L’FBI identifica gli attori informatici del gruppo Lazarus come responsabili del furto di 41 milioni di dollari dalla posta in giocohttps://t.co/Kq1tpjNuC5

— snailnews (@snailnews_) 7 settembre 2023

Stake è una piattaforma di gioco d’azzardo crittografica che offre giochi da casinò e scommesse sportive. È stata vittima di un attacco informatico il 4 settembre che ha prosciugato oltre 41 milioni di dollari di criptovaluta dai suoi hot wallet. Il team del Stake ha dichiarato che l’hacker ha ottenuto solo una piccola percentuale dei fondi e che gli utenti non sarebbero stati colpiti.

Secondo la dichiarazione dell’FBI del 7 settembre, l’agenzia ha condotto un’indagine e ha concluso che l’attacco è stato eseguito dal Lazarus Group, una nota organizzazione di criminalità informatica ritenuta associata alla Repubblica popolare democratica di Corea (RPDC). La Corea del Nord è anche conosciuta come “Corea del Nord”.

L’FBI ha elencato gli indirizzi dove sono ora custoditi i fondi rubati, che esistono sulle reti Bitcoin, Ethereum, BNB Smart Chain e Polygon. Si raccomanda a tutti i protocolli crittografici e alle aziende di rivedere gli indirizzi utilizzati nell’hacking ed evitare di effettuare transazioni con essi, affermando:

“Le entità del settore privato sono incoraggiate a rivedere l’Avviso sulla sicurezza informatica su TraderTraitor precedentemente rilasciato ed esaminare i dati blockchain associati agli indirizzi di valuta virtuale sopra indicati e ad essere vigili nella protezione dalle transazioni direttamente con, o derivate da, tali indirizzi.”

Imparentato: L’FBI segnala 6 portafogli Bitcoin collegati alla Corea del Nord e sollecita la vigilanza nelle aziende crittografiche

L’agenzia ha anche incolpato Lazarus per gli attacchi hacker Alphapo, CoinsPaid e Atomic Wallet, affermando che le perdite derivanti da tutti questi attacchi ammontano a oltre 200 milioni di dollari rubati dal gruppo nel 2023. Alphapo è un processore di pagamenti che ha subito oltre 65 milioni di dollari in prelievi sospetti su 23 luglio. CoinsPaid, un’altra società di pagamenti, ha perso oltre 37 milioni di dollari a causa dell’ingegneria sociale a fine luglio. E gli utenti di Atomic Wallet hanno perso ben 100 milioni di dollari a giugno a causa di un exploit sconosciuto.