Čo sú zač povestní a obávaní severokórejskí hekeri?
A je to tu. Domnienka, s ktorou prišli blockchainoví forenzní špecialisti, ako je výskumník hovoriaci si ZachXBT, sa ukázala ako pravdivá. Za najväčší kybernetický útok na kryptoburze v histórii (odohral sa ešte na konci februára) sú zodpovední severokórejskí hekeri z Lazarus Group, vyplýva z oficiálneho stanoviska amerického Federálneho úradu pre vyšetrovanie (FBI).
Americká vládna agentúra vydala oznámenie pre verejnosť, kde spojila rekordný hekerský útok na dubajskú kryptoburzu Bybit (vykonaný cez kompromitované cloudové úložisko Amazon S3 bucket krypto peňaženky Safe Wallet) so severokórejskými hekermi.
Hovorí pritom o skupine „TraderTraitor“, čo je označenie škodlivého malvéru, ktorý skupina s obľubou používa. Tento profil zodpovedá elitnej severokórejskej štátom sponzorovanej skupine, známej tiež ako Lazarus Group (prípadne APT38, BlueNoroff a Stardust Chollima).
Na začiatok pripomeňme, že hekerský útok, pri ktorom zmizol z burzovej cold wallet peňaženky ether (vyše 400-tisíc ETH) a jeho deriváty v hodnote približne 1,5 miliardy dolárov pred súčasnou cenovou korekciou. Tým pádom prekonáva predchádzajúceho nelichotivého rekordmana z roku 2022 – útok na Ronin Bridge spoločnosti Sky Mavis – o viac než dvojnásobok.
Suma sa pomaly doťahuje na súhrnné 2,2 miliardy dolárov, čo je hrubý súčet všetkých podobných úspešne vykonaných útokov v minulom roku.
Elitná jednotka totalitného štátu
Čo sú zač povestní a obávaní severokórejskí hekeri?
Bezpečnostný výskumník ZachXBT, ktorý ako prvý spojil útok so severokórejskými útočníkmi, označil za pravdepodobného vinníka skupinu Lazarus Group. Túto tézu neskôr potvrdila aj forenzná blockchainová platforma Arkham Intelligence a veľká časť priemyslu prevzala túto informáciu ako fakt ešte pred aktuálnym záverom FBI.
„Dnes o 19.09 UTC predložil @zackxbt definitívny dôkaz, že tento útok na Bybit vykonala skupina Lazarus Group,“ uviedla v sobotu na sieti X firma Arkham Intelligence, ktorá výskumníka za objav odmenila nižšími desiatkami tisíc dolárov vo vlastných tokenoch ARKM.
Generálny riaditeľ burzy Bybit Ben Zhou následne vyhlásil „Lazarusu vojnu“ a otvoril program pre lovcov odmien, Lazarusbounty, v ktorom ponúkol 140 miliónov dolárov pre kohokoľvek, kto pomôže vypátrať alebo zmraziť ukradnuté prostriedky.
