북한의 해킹 프로그램은 1990년대 중반으로 거슬러 올라가며 약 6,000명의 직원을 고용한 것으로 추정됩니다.
미국은 지난달 인기 게임인 액시 인피니티(Axie Infinity)의 플레이어에 초점을 맞춘 수백만 달러 규모의 암호화폐 강도 사건에 북한 해커를 연결했습니다.
3월 블록체인 해킹 Ronin은 암호화 세계에서 가장 큰 해킹 중 하나였으며, 유명인 프로모션과 엄청난 부의 약속 덕분에 최근에야 폭발한 업계의 보안에 대한 거대한 질문을 제기했습니다.
로닌 네트워크를 통해 사용자는 게임 안팎에서 암호화폐를 전송할 수 있습니다.
“조사를 통해 우리는 Lazarus Group과 APT38과 관련된 사이버 범죄자를 확인할 수 있었습니다. [North Korea]FBI는 성명을 통해 “절도 책임이 있다”고 밝혔다.
나사로는 2014년 김정은 북한 국무위원장을 풍자한 풍자 영화 ‘인터뷰’의 보복으로 소니 픽처스 엔터테인먼트를 해킹한 혐의로 유명해졌습니다. 그는 또한 “WannaCry” 랜섬웨어 공격에 연루되어 국제 은행 및 고객 계정을 해킹한 혐의를 받고 있습니다.
재무부 대변인은 “미국은 북한이 미국과 유엔의 가혹한 제재를 회피하려고 시도하면서 대량살상무기와 탄도미사일 프로그램에 대한 수입을 창출하기 위해 사이버 범죄를 포함한 불법 활동에 점점 더 의존하고 있다는 점을 인지하고 있다”고 말했다. 북한 공식 명칭의 이니셜을 사용.
북한의 해킹 프로그램은 적어도 1990년대 중반으로 거슬러 올라가며 2020년에 따르면 벨로루시, 중국, 인도, 말레이시아 및 러시아를 포함한 여러 국가에서 운영되는 Office 121로 알려진 6,000명의 강력한 전자전 부대로 성장했습니다. 미군 보고서.
Axie Infinity 도난 사건의 경우, 공격자는 게임 배후에 있는 베트남 기반 회사인 Sky Mavis가 설정한 설정의 약점을 악용했습니다.
회사는 문제를 해결해야 했습니다. 거래가 이더리움 암호화폐에 기록되는 이더리움 블록체인은 사용하기에 상대적으로 느리고 비용이 많이 듭니다.
Axie Infinity 플레이어가 빠르게 사고 팔 수 있도록 회사는 메인 이더리움 블록체인으로 연결되는 다리가 있는 게임 내 통화와 사이드 체인을 만들었습니다.
결과는 더 빠르고 저렴했지만 결국 덜 안전했습니다.
블록체인을 식별한 공격은 173,600 이더와 미국 달러에 고정된 디지털 자산인 스테이블 코인 2,550만 달러를 산출했습니다.
수요일 로이터 통신이 본 결의안 초안에 따르면 미국은 유엔 안전보장이사회에 라자루스 그룹을 블랙리스트에 올리고 자산을 동결하도록 압력을 가하고 있다고 합니다.
