L’FBI ha annunciato che il gruppo Lazarus, affiliato alla Corea del Nord, è dietro la recente violazione della sicurezza presso il casinò di criptovaluta Stake, che ha comportato il furto di 41 milioni di dollari in beni digitali. Questa rivelazione è venuta alla luce giovedì, pochi giorni dopo l’incidente.
Il casinò Stake inizialmente ha riconosciuto l’attività come “trasferimenti non autorizzati”. La società ha prontamente assicurato ai propri utenti che un’indagine interna era stata avviata subito dopo l’identificazione della violazione.
Sulla base dei risultati investigativi, l’FBI ha condiviso un elenco di diversi indirizzi di portafogli digitali che si ritiene contengano i beni sottratti. Secondo l’agenzia, il gruppo è riuscito a deviare la criptovaluta attraverso diverse reti, tra cui Bitcoin, Ethereum, Polygon e Binance Smart Chain.
Inoltre, l’FBI ha identificato somiglianze tra questo incidente e altri recenti attacchi attribuiti al Gruppo Lazarus, comprese le rapine sostanziali che hanno coinvolto Atomic Wallet e le entità Alphapo e CoinsPaid. Secondo quanto riferito, questo gruppo è stato collegato a una serie di importanti furti legati alle criptovalute negli ultimi anni, accumulando risorse digitali rubate stimate in oltre 2 miliardi di dollari, come riportato dalla società di analisi Elliptic.
In un precedente incidente, il Dipartimento del Tesoro degli Stati Uniti ha associato il Gruppo Lazarus a una violazione significativa che ha coinvolto la rete Ronin, che ha colpito il gioco di criptovaluta play-to-earn, Axie Infinity, portando a una perdita di 622 milioni di dollari, uno degli importi più grandi mai registrati. un exploit crittografico fino ad oggi.
Nel tentativo di nascondere le proprie operazioni, il Gruppo Lazarus ha utilizzato il protocollo di mixaggio di monete Tornado Cash, un servizio che ha dovuto affrontare controlli e sanzioni da parte del Dipartimento del Tesoro degli Stati Uniti per aver presumibilmente aiutato nel riciclaggio di 7 miliardi di dollari in criptovaluta. L’anno scorso, il servizio ha dovuto affrontare divieti rafforzati da una sentenza della corte federale negli Stati Uniti.
Ulteriori complicazioni sono sorte quando Roman Storm, uno dei cofondatori del protocollo, è stato arrestato dal Dipartimento di Giustizia degli Stati Uniti in agosto. Storm si trova ora ad affrontare diverse accuse, tra cui associazione a delinquere per riciclare denaro e violazione di sanzioni, in mezzo a una serie di accuse contro Tornado Cash e le sue operazioni.
Fonte: Decrypt.co
