Федеральное бюро расследований США опубликовало пресс-релиз, в котором утверждается, что недавний сбой в работе криптоказино Stake.com и хищение более $40 млн осуществлены киберпреступниками из Северной Кореи.
По сведениям американского ведомства, ответственность за инцидент лежит на северокорейской группировке Lazarus Group, иначе известной как APT38.
Хакеры выводили средства посредством блокчейн-сетей Bitcoin, Ethereum, Polygon и BSC, а также использовали 22 адреса в сети Bitcoin. Информацию о транзакциях на Bitcoin независимо от Федерального бюро расследований подтвердили криптоплатформы Arkham и CertiK.
ФБР указывает, что Lazarus Group причастна и к ряду других громких атак, связанных с хищениями виртуальной валюты. Например, утечке NFT (невзаимозаменяемых токенов) на $620 млн с игры Axie Infinity компании Sky Mavis. Общая сумма украденных Lazarus средств с 2022 года оценивается в $2 млрд. Деятельность киберпреступников, предположительно, финансируется правительством Северной Кореи, куда и поступает в конечном счете награбленное.
США ввели санкции против Lazarus Group еще в 2019 году.
