پس از تحقیقات، FBI به این نتیجه رسید که هک سایت قمار رمز ارز Stake توسط هکرهای کره شمالی Lazarus Group انجام شده است.
در اطلاعیه ای که توسط اداره تحقیقات فدرال ایالات متحده (FBI) در 7 سپتامبر منتشر شد، عنوان شد که حمله 41 میلیون دلاری به سایت قمار رمزنگاری Stake توسط گروه لازاروس کره شمالی انجام شده است. این گروه همچنین مسئولیت کیف پول Atomic، Alphapo و CoinsPaid را بر عهده داشت. در این اطلاعیه آمده است که بیش از 200 میلیون دلار ارزهای دیجیتال در حملات در ژوئن و ژوئیه و در سال 2023 به سرقت رفته است.
[JUST IN] FBI بازیگران سایبری گروه لازاروس را مسئول سرقت 41 میلیون دلاری از Stake معرفی کرد https://t.co/Kq1tpjNuC5
— اخبار حلزون (@snailnews_) 7 سپتامبر 2023
Stake یک پلت فرم قمار ارز دیجیتال است که بازی های کازینو و شرط بندی ورزشی را ارائه می دهد. در 4 سپتامبر، او قربانی یک حمله سایبری شد که بیش از 41 میلیون دلار ارز دیجیتال را از کیف پول های داغ او خارج کرد. تیم Stake اظهار داشت که هکر تنها درصد کمی از وجوه را به دست آورده و کاربران تحت تأثیر قرار نخواهند گرفت.
بر اساس بیانیه 7 سپتامبر FBI، این دفتر تحقیقاتی را انجام داد و به این نتیجه رسید که این حمله توسط گروه لازاروس، یک سازمان تبهکار سایبری بدنام که گمان می رود وابسته به جمهوری دموکراتیک خلق کره (کره شمالی) است، انجام شده است. کره شمالی با نام “کره شمالی” نیز شناخته می شود.
FBI آدرس‌هایی را که در حال حاضر وجوه سرقت شده در شبکه‌های بیت‌کوین، اتریوم، زنجیره هوشمند Binance و Polygon نگهداری می‌شوند، فهرست کرده است. آنها توصیه کردند که همه پروتکل های رمزنگاری و کسب و کارها آدرس های استفاده شده در هک را بررسی کنند و از تراکنش با آنها خودداری کنند و اظهار داشتند:
«سازمان‌های بخش خصوصی تشویق می‌شوند تا مشاوره امنیت سایبری منتشر شده قبلی درباره TraderTraitor را بررسی کنند و داده‌های زنجیره بلوکی مرتبط با آدرس‌های ارز مجازی شناسایی‌شده در بالا را بررسی کنند و در برابر تراکنش‌هایی که مستقیماً با چنین آدرس‌هایی انجام می‌شوند یا مشتق شده‌اند، هوشیار باشند.»
مرتبط با: FBI 6 کیف پول بیت کوین مرتبط با کره شمالی را نشان می دهد و از شرکت های ارز دیجیتال می خواهد مراقب باشند.
آژانس ایالات متحده همچنین لازاروس را مسئول حملات Alphapo، Coinspaid و Atomic Wallet دانست و بیان کرد که زیان تمام این حملات بیش از 200 میلیون دلار بوده که توسط این گروه در سال 2023 به سرقت رفته است. Alphapo یک پردازشگر پرداخت است که به دلیل برداشت های مشکوک بیش از 65 میلیون دلار ضرر کرده است. یکی دیگر از شرکت های پرداخت، Coinspaid، در اواخر جولای بیش از 37 میلیون دلار به دلیل مهندسی اجتماعی از دست داد. از سوی دیگر، کاربران کیف پول اتمی در ماه ژوئن به دلیل سوء استفاده ناشناخته، 100 میلیون دلار از دست دادند.
نویسنده: Tom Blackstone
