Alex Lab が $4M エクスプロイトを北朝鮮が支援する Lazarus Group にリンク

Hassan Shittu

ハッサン・シットゥ

最終更新:

2024年 6月25日 07:52 EDT | 3 分で読む

ビットコインのレイヤー2の開発者であるアレックス・ラブは、5月に受けた400万ドルの攻撃はおそらく悪名高い北朝鮮のハッキング集団、ラザルス・グループと関連していると示唆しています。Alex Lab Links $4M Exploit to North Korea-Backed Lazarus Group

Alex Labは、チームがオンチェーン調査官のZachXBTと協力し、ウォレットをLazarusグループにリンクさせたことを明らかにした。このZachXBTとシンガポール警察の協力により、Alex Labはいくつかの盗まれた資金を凍結することにつながりました。

Alex LabはZachXBTと協力して、ハックをラザロス・グループにリンクします

ALEXインシデント調査の最新情報

Dear ALEXコミュニティ、 先月のALEX事件の調査に関する重要な更新情報を共有したいと思います。この事件による不正アクセスと資金の損失について、私たちはその重大さを理解しており、完全に対処することに取り組んでいます。

— ᛤ ALEX 🟧 THE Finance Layer on ビットコイン ᛤᛤᛤᛤ (@ALEXLabBTC) June 25, 2024

「ブロックチェーンアナリストのZachXBTがトランザクショントレースに重要な支援を提供した調査と包括的なフォレンジック分析の結果、攻撃とLazarus Groupの間には、北朝鮮政府と関連があると考えられている悪名高いハッカーコレクティブとの間に重要なトランザクションの証拠が存在する」との声明が発表された。

Alex Labは、'0x418e…0c4e’というアドレスが直接エクスプロイトに関連していることに注目しました。このアドレスから別のアドレス’0x63…BeA3’に資金が送金されました。その後、2番目のアドレスは資金を以前Lazarusグループに関連付けられていたTronウォレットに送金しました。

CEXに追跡されたSTXの多くは、関連する取引所で現在凍結されており、警察の捜査が続く限り、盗まれた資産を凍結し続けるということを示しています。これらの凍結資金が返還されるとすぐに財団は適切なアナウンスを行います…

— ᛤ ALEX 🟧 THE Finance Layer on ビットコイン ᛤᛤᛤᛤ (@ALEXLabBTC) June 25, 2024

Alex Labは、最近の攻撃の影響を対処し、失われた資産を回復するために国際的な法執行機関とサイバーセキュリティの専門家との協力を発表しました。また、プラットフォームは将来のインシデントを防ぐためにセキュリティプロトコルを強化しています。

「私たちはシンガポール警察と関連する仮想通貨取引所(CEXs)との連絡を容易にしました。これは現在進行中の調査において盗まれた資産のセキュリティを維持するための重要な一歩です」と同社は述べています。

Alexラボはまた、追跡されたSTXトークンの多くが、現在さまざまな取引所で凍結されており、警察の捜査が続く限りそのままとなることにも言及しました。声明は「基金は、これらの凍結資金が被影響ユーザーに返還されるとすぐに適切な発表を行います。」と続きました。

Alex Labは、BNBスマートチェーン上での$4.3Mのブリッジ攻撃後、$3.9Mの暗号資産を回復

5月16日、Alex Labは、攻撃者がBNB Smart Chainブリッジを悪用し、約430万ドル相当の資金を持ち去ったことをXを通じてユーザーに通知しました。Alex Labsは、侵害が、攻撃者がブリッジの「金庫」の1つへのアクセスを提供するプライベートキーの制御を取得したことにより発生したと説明しました。重要なことは、チームが「ALEXのスマートコントラクトコードと基盤となるインフラストラクチャは侵害されていない」と明確にしたことです。

盗まれた資金を回収するために、アレックス・ラボは攻撃者に資金の90%の返還に対して10%の報奨金を提供し、資金が返還されれば法的措置を中止すると約束しました。しかし、攻撃者は報奨金要求に応答しませんでした。

さらに、ハッカーたちは約13,700万ドル相当のスタックス(STX)トークンを悪用しました。これらの資金の一部は中央集権的な取引所に送られ、その後凍結されました。

6月20日までに、Alex Labは、攻撃者がArkadiko、Bitflow、Allbridgeを含む複数のDeFiプロトコルやブリッジを使用して11,800以上のSTX取引を公開し、盗まれたSTXを売り抜けたことを明らかにしました。チームは、BNBスマートチェーンブリッジから悪用された約390万ドル相当の暗号資産を凍結に成功したと述べています。

回復は5月16日のソーシャルメディア投稿で発表され、資金がさまざまな中央集権取引所(CEX)に追跡され、それらが協力して資産を凍結することが明らかになりました。

チームは声明の中で、「すべてのaBTC、sUSDT、xBTC、xUSD、ALEX、atALEX、LiSTX、LUNR、SKO、CHAX、$B 20、ORDG、ORMM、ORNJ、TRIO、TX20、STXS」を含む17の異なるトークンの完全な残高を回収したと報告しました。

以前、ラザルス・グループは仮想通貨セクターでいくつかの攻撃に関与しているとされています。このグループは2023年11月に仮想通貨取引所Huobiから約1億7千万ドルを盗んだことが判明しており、また有名なローニン・ブリッジ攻撃の背後にもいるとされています。

報告によると、この犯罪グループは2023年だけで300億ドル以上の暗号通貨資金の損失を引き起こしたとされています。国連パネルは、このグループによって行われたとされる58件のサイバー攻撃を調査しています。

Google ニュースでフォロー

ALEX0.11%
BTC-1.04%
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
コメントを追加
コメントを追加
コメントなし
  • ピン