与价值 2 亿美元的 Euler 盗领和 Axie Infinity 骇客攻击相关的钱包地址彼此出现神秘的互动 — 北韩骇客是否参与其中?

Ruholamin Haqshanas
| 0 min read

与最近对 Euler Finance 的盗领和去年对 Axie Infinity 的 Ronin Network 的骇客入侵相关的钱包地址已经显示出彼此的互动,加剧了人们怀疑北韩的网路犯罪分子可能参与了对 Euler 的最新攻击。

区块链数据显示,由 Euler Finance 的骇客所控制的一个钱包地址已将 100 个以太币(170,515 美元)发送到与 Ronin Bridge 入侵盗窃者相关的钱包,据信该入侵盗窃者是恶名昭彰的北韩骇客组织 Lazarus Group。

截至目前,尚不清楚 Lazarus Group 是否也是最近对 Euler Finance 的攻击的幕后黑手,或者北韩黑客与入侵 Euler Finance 的实体之间是否存在某种的联系。

本周早些时候,Euler Finance 成为闪贷攻击的受害者,导致该项目价值约 2 亿美元的数为资产被盗。

加密货币分析公司 Meta Seluth 当时表示,损失发生在 dai (DAI)、wrapped Bitcoin (WBTC)、stake Ether (sETH) 和 USDC 的六笔交易中,由两名攻击者来执行。

该公司声称,此次攻击与一个月前的通货紧缩攻击有关。攻击者使用多链桥将资金从 BNB 智能链(BSC)转移到以太坊并发起攻击。

最近,Euler Finance 宣布他们悬赏 100 万美元,“希望这能为提供资讯来让 Euler 协议攻击者被捕并退还攻击者所盗取的所有资金给予额外的激励。”

在 Axie Infinity 骇客攻击背后的北韩

Axie Infinity 的 Ronin 区块链遭到骇客攻击后,骇客成功获取了 Ronin Network 跨链桥的交易验证器所持有的九个私钥中的五个私钥,并窃取了价值约 6.25 亿美元的以太坊和 USDC。

美国政府声称北韩骇客组织 Lazarus 要对此次盗窃事件负责。美国财政部也已制裁了一个以太坊地址,称该地址收到了在 Ronin Bridge 骇客攻击中被盗的加密代币。

2022 年底,一份报告称,自 2017 年以来,北韩政府所资助的骇客攻击窃取了价值超过 10 亿美元的数位资产。

其中一半以上的上述窃款,即约 8000 亿韩元(6.26 亿美元)是在 2022 年被盗。此外,其中超过 1000 亿韩元(7800 万美元)的窃款来​​自南韩。

本周早些时候,一名南韩政府官员声称,北韩的加密货币骇客攻击活动可能不受国际制裁的影响。他们说:

“北韩网路犯罪相关活动的规模显示,国际社会对北韩的制裁正变得无能为力。”

北韩一再否认它试图破解加密货币,并驳斥了围绕在 Lazarus 组织的指控,该组织此前被指控策划了 2014 年对索尼影业的骇客攻击和 2017 年的 Wannacry 勒索软体的攻击。