Süreç hacmiyle en büyük kripto para ünitesi borsası olan Binance, geçen ay yaşanmış olan gibisi görülmemiş Axie Infinity istismarından kaynaklanan 5.8 milyon dolar kıymetinde çalıntı fonun kurtarıldığının haberini verdi. Axie Infinity, metaverse coin AXS’in gerisindeki projedir. İşte detaylar…
Metaverse coin istismarındaki gelişmeler, CZ tarafınca aktarıldı
Binance kurucusu Changpeng Zhao (CZ) Cuma günü bir tweet’te hacklenen fonların yaklaşık 86 hesaba dağıtıldığını söylemiş oldu. “DPRK hack kümesi, bugün Axie Infinity çalınan fonlarını taşımaya başladı. Bir kısmı Binance’e taşındı ve 86’dan fazla hesaba yayıldı. 5.8 milyon dolar geri alındı” dedi. Kriptokoin.com olarak da bildirdiğimiz üzere kripto sanayisinin en büyüklerinden biri olan 625 milyon dolarlık istismar, ABD güvenlik yetkilileri tarafınca Kuzey Kore’nin “Lazarus” hacker kümesine bağlandı.
Axie Infinity köprüsünün yaratıcıları olan ve hücumdan etkilenen Ronin Network, bir blog yazısında FBI’ın Lazarus’u doğrulayıcı (validator) ihlaliyle ilişkilendirdiğini ve Hazine Bakanlığının fonlara yaptırım uyguladığını söylemiş oldu. Hackerlar daha evvel çalınan fonları Ethereum (ETH) ve öteki kripto para ünitelerine dönüştürmek için zımnilik aracı Tornado Cash’i kullanmıştı. Tornado, bir kaynak ve bir gaye adres içindeki on-chain ilişkiyi keserek süreçlerin kapalılığını artırır. Bu, istismarcıların ve bilgisayar korsanlarının, yasadışı yollarla kazanılan fonları çekerken adreslerini gizlemelerine imkan tanır.
Hacker 285 milyon dolar tutuyor
Hacker/hackerların ana adresindeki geçen haftaki aktiflik, son birkaç gün ortasında birkaç bin Ethereum’un (ETH) taşındığını gösteriyor. Cüzdan, yazım sırasında 285 milyon dolar pahasında varlık tutmaya devam ediyor. Cüzdan, izleme hizmeti sunan Etherscan’de “Ronin Bridge Exploiter” olarak etiketlenmiş durumda. Ronin Network, Mart ayında tanınan Axie Infinity oyununun yayıncısı Sky Mavis ve Axie DAO’nun Ronin doğrulayıcı node’larını etkileyen 625 milyon dolarlık bir açıktan etkilendi.
Ronin, oyuncunun dijital varlıkları oyundan farklı Blockchain’lere aktarmasına müsaade veren bir yazılım yapar. Ronin, Substack ile ilgili bir blog yazısında, Etherscan’da görüldüğü üzere, saldırganın Ronin köprüsünden iki süreçle düzmece para çekmek için “özel anahtarlar kullandığını” söylemiş oldu.
Metaverse coin istismarındaki gelişmeler, CZ tarafınca aktarıldı
Binance kurucusu Changpeng Zhao (CZ) Cuma günü bir tweet’te hacklenen fonların yaklaşık 86 hesaba dağıtıldığını söylemiş oldu. “DPRK hack kümesi, bugün Axie Infinity çalınan fonlarını taşımaya başladı. Bir kısmı Binance’e taşındı ve 86’dan fazla hesaba yayıldı. 5.8 milyon dolar geri alındı” dedi. Kriptokoin.com olarak da bildirdiğimiz üzere kripto sanayisinin en büyüklerinden biri olan 625 milyon dolarlık istismar, ABD güvenlik yetkilileri tarafınca Kuzey Kore’nin “Lazarus” hacker kümesine bağlandı.
The DPRK hacking group started to move their Axie Infinity stolen funds today. Part of it made to Binance, spread across over 86 accounts. $5.8M has been recovered. We done this many times for other projects in the past too. Stay #SAFU.
— CZBinance (@cz_binance) April 22, 2022
Axie Infinity köprüsünün yaratıcıları olan ve hücumdan etkilenen Ronin Network, bir blog yazısında FBI’ın Lazarus’u doğrulayıcı (validator) ihlaliyle ilişkilendirdiğini ve Hazine Bakanlığının fonlara yaptırım uyguladığını söylemiş oldu. Hackerlar daha evvel çalınan fonları Ethereum (ETH) ve öteki kripto para ünitelerine dönüştürmek için zımnilik aracı Tornado Cash’i kullanmıştı. Tornado, bir kaynak ve bir gaye adres içindeki on-chain ilişkiyi keserek süreçlerin kapalılığını artırır. Bu, istismarcıların ve bilgisayar korsanlarının, yasadışı yollarla kazanılan fonları çekerken adreslerini gizlemelerine imkan tanır.
Hacker 285 milyon dolar tutuyor
Hacker/hackerların ana adresindeki geçen haftaki aktiflik, son birkaç gün ortasında birkaç bin Ethereum’un (ETH) taşındığını gösteriyor. Cüzdan, yazım sırasında 285 milyon dolar pahasında varlık tutmaya devam ediyor. Cüzdan, izleme hizmeti sunan Etherscan’de “Ronin Bridge Exploiter” olarak etiketlenmiş durumda. Ronin Network, Mart ayında tanınan Axie Infinity oyununun yayıncısı Sky Mavis ve Axie DAO’nun Ronin doğrulayıcı node’larını etkileyen 625 milyon dolarlık bir açıktan etkilendi.
Ronin, oyuncunun dijital varlıkları oyundan farklı Blockchain’lere aktarmasına müsaade veren bir yazılım yapar. Ronin, Substack ile ilgili bir blog yazısında, Etherscan’da görüldüğü üzere, saldırganın Ronin köprüsünden iki süreçle düzmece para çekmek için “özel anahtarlar kullandığını” söylemiş oldu.