- संयुक्त राज्य अमेरिका के अधिकारियों के अनुसार, उत्तर कोरिया से जुड़े हैकर क्रिप्टो डकैती में शामिल थे एक्सी का रोनिन ब्रिज.
- संघीय जांच ब्यूरो (एफबीआई) ने रोनिन ब्रिज ढहने के मामले में उत्तर कोरिया से जुड़े हैकरों की ओर इशारा किया है।
- हमले में, हैकर्स ने एक्सी इन्फिनिटी में क्रिप्टो कार्यक्षमता की बेहतरी के लिए फिक्स से उत्पन्न भेद्यता की तलाश की और उसे लक्षित किया।
उत्तर कोरिया के हैकर्स ने रोनिन ब्रिज तोड़ दिया?
संयुक्त राज्य अमेरिका के अधिकारियों ने गुरुवार को यह कहा एक्सी इन्फिनिटी का रोनिन ब्रिज पिछले महीने का पतन उत्तर कोरियाई हैकरों द्वारा किया गया था।
यह हैक इस क्षेत्र में आयोजित सबसे बड़ी क्रिप्टो डकैतियों में से एक थी, जिसने हाल ही में मुख्यधारा में आए सेक्टर में सुरक्षा के संबंध में सवाल खड़े कर दिए हैं। पिछले महीने की साइबर चोरी कुछ ही सप्ताह बाद हुई थी जब हमलावरों ने इसी तरह की हैक में लगभग 320 मिलियन डॉलर उड़ा लिए थे।
एफबीआई ने एक बयान में पुष्टि की कि लाजर समूह और एटीपी38, उत्तर कोरियाई हमलावर, चोरी में शामिल थे।
लाजर समूह को 2014 में प्रमुखता मिली जब उस पर सोनी पिक्चर्स एंटरटेनमेंट पर द इंटरव्यू नामक फिल्म के बदले में हमला करने का आरोप लगाया गया, जिसमें सेठ रोजन और जेम्स फ्रैंको शामिल थे, और यह उत्तर कोरिया और उसके वर्तमान शासक की उनकी यात्रा पर केंद्रित एक हास्य कहानी थी।
संयुक्त राज्य अमेरिका की सेना के अनुसार, उत्तर कोरिया का साइबर कार्यक्रम 90 के दशक के मध्य का है, लेकिन तब से इसे 6,000-मजबूत साइबर-युद्ध प्रभाग में बदल दिया गया है, जिसे ब्यूरो 121 कहा जाता है, जो बेलारूस, रूस, मलेशिया, चीन और भारत सहित कई देशों से कार्य करता है। रिपोर्ट 2020.
आभासी सुरक्षा संगठन नेटेनरिच के एक खतरा विश्लेषक, जॉन बाम्बेनेक ने कहा कि, उत्तर कोरिया क्रिप्टो चोरी के लिए प्रतिबद्ध समूहों को नियोजित करने में "अद्वितीय" है।
इन हैकर्स का दुस्साहस
ब्लॉकचेन डेटा एनालिटिक्स प्लेटफॉर्म चैनालिसिस के अनुसार उत्तर कोरियाई हमलावरों ने पिछले साल आभासी मुद्रा आउटलेट्स में साइबर हमलों के माध्यम से लगभग 420 मिलियन डॉलर मूल्य की क्रिप्टो संपत्तियां हासिल कीं।
के मामले में एक्सी का रोनिन ब्रिज हैक, हमलावरों को कमज़ोरी का पता चला और उन्होंने उस सटीक स्थान पर छींटाकशी की।
संगठन को एक समस्या हल करनी थी: एथेरियम ब्लॉकचेन, जहां ईटीएच लेनदेन लॉग किए जाते हैं, का उपयोग करना अपेक्षाकृत महंगा है और धीमा है।
अनुमति देने के क्रम में एक्सि इन्फिनिटी गेमर्स को तेजी से हासिल करने और बेचने के लिए, संगठन ने एक इन-गेम मुद्रा के साथ-साथ कोर एथेरियम ब्लॉकचेन के लिए एक पुल के साथ एक साइडचेन भी बनाया।
परिणाम सस्ता और बहुत तेज़ था, लेकिन अंततः कम सुरक्षित था।
अपने ब्लॉकचेन को लक्षित करने वाले हैक ने 173,600 की कमाई की ETH और $25 मिलियन मूल्य की स्थिर मुद्रा, एक डॉलर आंकी गई आभासी संपत्ति।
स्रोत: https://www.thecoinrepublic.com/2022/04/16/north-korean-attackers-snipes-axie-infinity-gamers-in-620-million-burgle-fbi/