Binance Memulihkan $5.8M Dari $622M Axie Infinity Bridge Theft

Pertukaran kripto Binance telah memulihkan sebagian kecil dari $ 622 juta dicuri dari Sky Mavis's Ethereum sidechain Ronin bulan lalu, menurut tweet oleh CEO pertukaran Changpeng "CZ" Zhao pagi ini.

Sky Mavis adalah tim pengembang di balik permainan crypto play-to-earn yang populer axie tak terhingga. 

Zhao mentweet bahwa Grup peretas Korea Utara yang bertanggung jawab atas pencurian itu mulai menyalurkan beberapa jarahan di bursa di "lebih dari 86 akun" dan bahwa "$5.8 juta telah dipulihkan."

Baru minggu lalu, menyusul tip dari FBI, Departemen Keuangan AS menambahkan dompet Ethereum penyerang ke daftar sanksi. 

Dompet yang diberi nama “Penjelajah Jembatan Ronin” di Etherscan, telah terhubung dengan kelompok peretas Korea Utara Lazarus, sebuah organisasi yang digambarkan FBI sebagai “disponsori negara. "

Lazarus bertanggung jawab atas beberapa peretasan besar, termasuk serangan ransomware WannaCry 2017, serangan Sony Pictures 2014, dan serangkaian serangan dunia maya terhadap perusahaan farmasi pada tahun 2020, termasuk pengembang vaksin COVID-19. AstraZeneca. 

Awal bulan ini, penyerang Ronin terlihat pindah $7 juta di crypto ke Tornado Cash, alat yang mengaburkan transaksi crypto dengan bertindak sebagai perantara, memutus tautan rantai antara sumber dana dan tujuan mereka.

Retas jembatan Axie Infinity Ronin

Pada tanggal 23 Maret, para penyerang menguras 173,600 Ethereum dan 25.5 juta USDC stablecoin dari jembatan yang menghubungkan sidechain kustom Ronin milik pengembang Axie Infinity Sky Mavis ke Ethereum. 

Pencurian itu tidak ditemukan sampai 29 Maret.

Seminggu kemudian, Binance memimpin a $ 150 juta putaran pendanaan, termasuk Animoca, perusahaan di balik permainan kripto populer Kotak Pasir, dan perusahaan modal ventura teknologi a16z. 

Tujuan dana tersebut adalah untuk membantu mengganti kerugian korban serangan dan menambal kerentanan keamanan. 

Sky Mavis menggambarkan peretasan itu sebagai "rekayasa sosial" pada saat itu dan mengatakan penyebab pelanggaran keamanan adalah set validator kecil. Perusahaan dilaporkan memperluas jumlah validator dari lima menjadi dua puluh satu selama tiga bulan ke depan dengan pendanaan baru. 

Pekan lalu, Sky Mavis meluncurkan program bug bounty, menawarkan berbagai hadiah, termasuk jackpot sebesar $1,000,000, kepada peretas baik hati yang dapat mengidentifikasi setiap kerentanan yang “sangat parah”.

Dekripsi terbaik langsung ke kotak masuk Anda.

Dapatkan berita utama yang dikurasi setiap hari, pengumpulan mingguan & penyelaman mendalam langsung ke kotak masuk Anda.