Peretas di balik pencurian $41 juta di kasino kripto Stake dilaporkan telah mentransfer $328,000 dalam bentuk token Polygon (MATIC) dan Binance coin (BNB).
Menurut perusahaan keamanan blockchain CertiK, transaksi terbaru ini melibatkan transfer 300 token BNB, senilai sekitar $61,500, ke alamat eksternal yang diidentifikasi sebagai “0x695…”, yang kemudian dihubungkan ke blockchain Avalanche pada 11 September pukul 4:09. sore UTC.
Sebelumnya pada hari yang sama, tambahan 520,000 token MATIC, dengan nilai pasar melebihi $266,000 dipindahkan ke jaringan Avalanche.
Pengalihan aset baru-baru ini, sebesar $328,000, menambah $4.5 juta yang dipindahkan sebelumnya, yang ditransfer ke blockchain Bitcoin sebagai BTC pada 7 September, sebagaimana dicatat oleh perusahaan keamanan blockchain Arkham.
Meskipun ada perpindahan besar-besaran, jumlah total yang ditransfer sejauh ini hanya 1,2% dari seluruh $41 juta yang dicuri.
Selama 24 jam terakhir, Peretas secara bertahap menjembatani dana ke BTC Blockchain menggunakan serangkaian dompet baru di Polygon dan Avalanche.
Mereka sejauh ini telah menjembatani $4.5 juta ke alamat BTC, dengan sisa $36 juta masih disimpan di ETH/BNB/Polygon. pic.twitter.com/fiMy62ABwL
– Arkham (@ArkhamIntel) 7 September 2023
Sumber menunjukkan bahwa peretas berhasil mengakses kunci pribadi dompet panas Stake di jaringan Binance Smart Chain dan Ethereum, memfasilitasi pelanggaran pada 4 September.
Mengingat kejadian baru-baru ini, Edward Craven, salah satu pendiri kasino kripto Stake, telah mengklarifikasi bahwa pelanggaran keamanan tidak membahayakan informasi pengguna atau detail pribadi pelanggan.
Lebih lanjut, dia mengonfirmasi bahwa para peretas tidak mendapatkan akses ke dana pengguna atau saldo akun di platform, sehingga menjamin keamanan aset dan data pribadi klien mereka.
Dugaan keterlibatan Grup Lazarus dalam perampokan Pasak
Biro Investigasi Federal AS mencurigai keterlibatan Grup Lazarus, juga dikenal sebagai APT38, dalam eksploitasi ini. Kelompok ini, yang diyakini dibiayai oleh pemerintah Korea Utara, diduga bertanggung jawab mencuri lebih dari $1 miliar mata uang virtual sejak tahun 2022.
Pihak berwenang telah menghubungkan Grup Lazarus dengan beberapa pencurian mata uang kripto besar lainnya, termasuk pelanggaran senilai $100 juta di Atomic Wallet, jumlah yang sama di jembatan Harmony’s Horizon, dan $600 juta dari jembatan Ronin milik Sky Mavis, yang menandai salah satu pelanggaran terbesar di dunia. sektor cryptocurrency hingga saat ini.
Selain itu, kelompok tersebut dituduh mencuri $97 juta dari pemroses pembayaran cryptocurrency Alphapo dan CoinsPaid.
Dalam perkembangan terkait, Kantor Pengendalian Aset Luar Negeri (OFAC) Departemen Keuangan AS menjatuhkan sanksi pada alat privasi Tornado Cash pada Agustus 2022, dengan alasan dugaan adanya hubungan dengan Grup Lazarus.
OFAC menuduh kelompok tersebut menggunakan Tornado Cash untuk mencuci sejumlah keuntungan haram, yang jumlahnya mencapai ratusan juta.
Ikuti Kami di Google Berita