Правительство США обнаружило связь северокорейской группы хакеров Lazarus с недавним взломом сайдчейна Эфириума Ronin Network, в ходе которого было украдено активов на $625 млн.

Официального заявления на этот счет не было, однако Министерство финансов США включило адрес 0x098B716B8Aaf21512996dC57EB0615e2383E2f96 в санкционный список для Северной Кореи. Данный адрес, по информации сервиса EtherScan, «был вовлечен во взлом моста в сети Ronin».

Сейчас на этом кошельке лежит 147 753.03 ETH (около $440 млн). Ronin Network, в основном, используется компанией Sky Mavis для обеспечения транзакций в популярной игре Axie Infinity. Злоумышленники взломали несколько валидаторов Ronin в конце марта и смогли вывести 173 600 ETH и 25.5 млн стейблкоинов USDC.

После этого Sky Mavis провела раунд финансирования на $150 млн, чтобы выплатить средства пострадавшим от взлома пользователям. Также компания запустила программу вознаграждения за поиск уязвимостей в смарт-контрактах Axie Infinity и сети Ronin.