暗号ハック総まとめ：ノルウェー、ハッキングされたRoninの資金を凍結

Information Security Media Group は毎週、デジタル資産におけるサイバーセキュリティ インシデントを総まとめします。今週、ノルウェー政府はRoninのハッキングからの資金を凍結した

Norwegian authorities have frozen and returned $5.7 million linked to the $600 million Ronin exploit, according to a statement from blockchain game developer Sky Mavis on Monday.

ブロックチェーンゲーム開発者のスカイ・メイビスの月曜日の声明によると、ノルウェー当局は6億ドルのRoninエクスプロイトに関連する570万ドルを凍結し返還したとのこと。

Ronin, an ethereum sidechain supporting the play-to-earn game Axie Infinity, was exploited by a hacker in March 2022, marking the largest decentralized finance exploit in history. The exploit has been attributed to North Korea's Lazarus Group by blockchain analysis firms and the U.S. Federal Bureau of Investigation.

Play-to-Earn ゲーム Axie Infinity をサポートするイーサリアム サイドチェーンである Ronin は、2022 年 3 月にハッカーによって悪用され、史上最大の分散型金融エクスプロイトを記録しました。ブロックチェーン分析会社と米国連邦捜査局は、この悪用は北朝鮮のラザラス・グループによるものだと指摘している。

According to Sky Mavis, 15% of the recovered funds will cover expenses, while the remaining funds will be credited to the Axie Infinity treasury. Law enforcement also froze $40 million in other assets, but Sky Mavis said it could not provide a timeline for the return.

Sky Mavis によると、回収された資金の 15% は経費に充てられ、残りの資金は Axie Infinity の金庫に入金される予定です。法執行機関は他の資産4,000万ドルも凍結したが、スカイ・メイビスは返還のスケジュールを提示できないと述べた。

"We are grateful for the Norwegian government's assistance in recovering these stolen funds. This incident highlights the critical role of international cooperation in combating cybercrime and protecting digital assets," a Sky Mavis spokesperson told Information Security Media Group.

「これらの盗まれた資金を取り戻すためのノルウェー政府の支援に感謝しています。この事件は、サイバー犯罪と闘い、デジタル資産を保護する上での国際協力の重要な役割を浮き彫りにしています」とスカイ・メイビスの広報担当者は情報セキュリティ・メディア・グループに語った。

The Ronin exploit targeted the sidechain's bridge, which enables users to transfer assets between ethereum and Ronin. To complete a withdrawal, users submit a request, which is then signed by a majority of the bridge's nine validators. Normally, these validators include Sky Mavis employees and third-party firms such as cryptocurrency exchange Binance.

Ronin エクスプロイトは、ユーザーがイーサリアムと Ronin の間で資産を転送できるようにするサイドチェーンのブリッジを標的としていました。撤回を完了するには、ユーザーがリクエストを送信し、ブリッジの 9 人のバリデーターの過半数がそのリクエストに署名します。通常、これらのバリデーターには Sky Mavis の従業員や仮想通貨取引所 Binance などのサードパーティ企業が含まれます。

However, the attacker compromised the private keys of four out of the five validators and obtained a signature from a social recovery validator, enabling them to withdraw large sums of ethereum and USDC from the bridge. The attacker used the decentralized exchange aggregator 1inch to swap half of the stolen ethereum for bitcoin.

しかし、攻撃者は 5 つのバリデーターのうち 4 つの秘密鍵を侵害し​​、ソーシャル リカバリー バリデーターから署名を取得したため、ブリッジから多額のイーサリアムと USDC を引き出すことができました。攻撃者は分散型取引所アグリゲーター 1inch を使用して、盗んだイーサリアムの半分をビットコインと交換しました。

Later in March 2022, blockchain analysis firm Chainalysis reported that $30 million of the stolen funds had been laundered through decentralized mixers and cryptocurrency tumblers.

2022年3月後半、ブロックチェーン分析会社チェイナリシスは、盗まれた資金のうち3,000万ドルが分散型ミキサーと暗号通貨タンブラーを通じて洗浄されたと報告した。

In April 2023, Norwegian authorities seized $5.7 million linked to the Ronin exploit, according to Sky Mavis. The company did not provide further details on the recovery process or the parties involved in the seizure.

Sky Mavisによると、2023年4月、ノルウェー当局はRoninの悪用に関連して570万ドルを押収した。同社は回収プロセスや押収に関与した当事者に関する詳細については明らかにしなかった。