De Federal Bureau of Investigation (FBI) heeft de bekende Lazarus Groep uit Noord-Korea aangewezen als de partij achter de recente hack van $41 miljoen van het crypto-gokplatform Stake.com. De onthulling werd woensdag gedaan, hoewel het niet duidelijk is hoe de FBI tot deze conclusie is gekomen.
Hackers
Stake werd begin september gehackt, waarbij meer dan $40 miljoen werd gestolen verdeeld over drie verschillende blockchains. De hackers wisselden verschillende digitale activa uit, verspreidden deze over diverse adressen, en stuurden grote bedragen naar de Avalanche blockchain. Hier werd synthetische Bitcoin (BTC) omgezet in native Bitcoin, wat de transacties mogelijk heeft geanonimiseerd en moeilijker te traceren maakte.
In een officiële verklaring, gaf de FBI een lijst vrij van geassocieerde blockchain-adressen en riep private entiteiten op om waakzaam te zijn tegen transacties direct van, of afgeleid van deze adressen. De organisatie maakte referenties naar een eerder uitgebrachte Cyber Security Advisory, waarin stakeholders werden aangemoedigd de blockchain-data gekoppeld aan de genoemde adressen te onderzoeken.
Weinig informatie
Het team van Stake heeft sinds het incident weinig informatie naar buiten gebracht. Een enkele tweet van het officiële Stake-account verzekerde de community dat de fondsen van gebruikers veilig zijn. Echter, de CEO van Stake, Ed “Eddie” Craven, suggereerde humoristisch in een gesprek met een populaire Twitch-streamer dat deze naar Noord-Korea zou moeten reizen om te onderhandelen over de teruggave van de fondsen.
Hoewel de Lazarus Groep bekend staat om haar gebruik van mixers om sporen te verbergen, is het niet ongebruikelijk dat andere hackers vergelijkbare tools inzetten. Diverse overheidsorganen hebben onlangs hun capaciteiten in on-chain analyse benadrukt, waarmee ze beweren activa over meerdere blockchains te kunnen volgen.
