在區(qū)塊鏈公司和FBI的幫助下，美國政府成功從朝鮮黑客組織'Lazarus'處追回了其今年3月從鏈游戲公司Axie Infinity竊取的價值3000萬美元的加密貨幣。

Chainalysis的加密貨幣應(yīng)急響應(yīng)團(tuán)隊在追回過程中起了非常重要的角色，使用了先進(jìn)的追蹤技術(shù)來追蹤被竊加密貨幣的資金流向，并與執(zhí)法部門與交易所合作凍結(jié)了對應(yīng)的加密貨幣。Chainalysis稱這是首次從朝鮮黑客組織處追回被竊的加密貨幣，相信未來會有更多被竊的加密貨幣會被追回。

。

圖 AxieCon公告

攻擊事件回顧

2022年3月，朝鮮黑客組織Lazarus從鏈游公司Axie Infinity的側(cè)鏈Ronin Network處成功竊取了加密6億美元的加密貨幣。

在攻擊活動中，Lazarus成功獲取了Ronin Network跨鏈橋的交易驗證者的9個私鑰中的5個，并使用這些私鑰來允許2個提現(xiàn)交易：1個是173,600 ETH，另一個是2550美元的USDC。然后，Lazarus通過以下5個步驟進(jìn)行洗錢：

• 發(fā)送竊取的ETH給中繼錢包。
• 使用Tornado Cash進(jìn)行ETH批量混淆。
• 將ETH兌換為比特幣。
• 批量進(jìn)行比特幣混淆。
• 將比特幣保存到crypto-to-fiat 服務(wù)進(jìn)行提現(xiàn)。

在洗錢過程中共使用了超過1.2萬個不同的加密貨幣地址。

加密貨幣追蹤

近日，美國財政部國外資產(chǎn)控制辦公室對Tornado Cash參與Lazarus組織從Axie Infinity竊取的價值4550萬美元的加密貨幣洗錢進(jìn)行了制裁。因此，Lazarus組織開始使用以太坊混淆器而非Defi服務(wù)進(jìn)行跨鏈資產(chǎn)的轉(zhuǎn)移。隨后，Chainalysis利用其跨鏈資產(chǎn)轉(zhuǎn)移追蹤工具對資金流進(jìn)行了追蹤。

Lazarus組織黑客將ETH從以太坊區(qū)塊鏈轉(zhuǎn)到了BNB鏈，隨后將ETH轉(zhuǎn)為USTD，最后再將USTD轉(zhuǎn)為BTTC。Lazarus黑客在多個鏈上發(fā)起了數(shù)百個類似的交易進(jìn)行洗錢。 

總結(jié)

研究人員成功追回了Lazarus從Axie Infinity竊取的價值超過3000萬美元的加密貨幣，占竊取加密貨幣總量的10%，占竊取加密貨幣價值的5%。Chainalysis稱這是首次從朝鮮黑客組織處追回被竊的加密貨幣。2022年，朝鮮黑客組織從DeFi協(xié)議成功竊取了加密10億美元的加密貨幣。相信未來會有更多被竊的加密貨幣會被追回。

本文翻譯自：https://blog.chainalysis.com/reports/axie-infinity-ronin-bridge-dprk-hack-seizure/ 與 https://www.bleepingcomputer.com/news/security/us-recovers-30-million-stolen-from-axie-infinity-by-lazarus-hackers/如若轉(zhuǎn)載，請注明原文地址。