Cryptohack 정리: 노르웨이, 해킹된 로닌 자금 동결

정보보안미디어그룹은 매주 디지털 자산에 발생한 사이버보안 사고를 종합적으로 정리한다. 이번 주 노르웨이 정부는 로닌 해킹으로 인한 자금을 동결했습니다.

Norwegian authorities have frozen and returned $5.7 million linked to the $600 million Ronin exploit, according to a statement from blockchain game developer Sky Mavis on Monday.

블록체인 게임 개발사인 Sky Mavis의 월요일 성명에 따르면 노르웨이 당국은 6억 달러 규모의 로닌 익스플로잇과 관련된 570만 달러를 동결하고 반환했다고 합니다.

Ronin, an ethereum sidechain supporting the play-to-earn game Axie Infinity, was exploited by a hacker in March 2022, marking the largest decentralized finance exploit in history. The exploit has been attributed to North Korea's Lazarus Group by blockchain analysis firms and the U.S. Federal Bureau of Investigation.

수익 창출 게임인 Axie Infinity를 지원하는 이더리움 사이드체인인 Ronin이 2022년 3월 해커에 의해 악용되어 역사상 최대 규모의 분산 금융 악용 사례를 기록했습니다. 블록체인 분석 회사와 미국 연방수사국은 이 공격이 북한의 라자루스 그룹(Lazarus Group)에 의한 것으로 지목했습니다.

According to Sky Mavis, 15% of the recovered funds will cover expenses, while the remaining funds will be credited to the Axie Infinity treasury. Law enforcement also froze $40 million in other assets, but Sky Mavis said it could not provide a timeline for the return.

Sky Mavis에 따르면 회수된 자금의 15%는 비용을 충당하고 나머지 자금은 Axie Infinity 재무에 적립됩니다. 법 집행 기관도 다른 자산 4천만 달러를 동결했지만 스카이 마비스는 반환 일정을 제공할 수 없다고 말했습니다.

"We are grateful for the Norwegian government's assistance in recovering these stolen funds. This incident highlights the critical role of international cooperation in combating cybercrime and protecting digital assets," a Sky Mavis spokesperson told Information Security Media Group.

스카이 마비스(Sky Mavis) 대변인은 정보 보안 미디어 그룹(Information Security Media Group)에 "노르웨이 정부가 도난당한 자금을 되찾는 데 도움을 준 것에 감사드린다. 이번 사건은 사이버 범죄 퇴치 및 디지털 자산 보호에 있어 국제 협력의 중요한 역할을 강조한다"고 말했다.

The Ronin exploit targeted the sidechain's bridge, which enables users to transfer assets between ethereum and Ronin. To complete a withdrawal, users submit a request, which is then signed by a majority of the bridge's nine validators. Normally, these validators include Sky Mavis employees and third-party firms such as cryptocurrency exchange Binance.

Ronin 익스플로잇은 사용자가 이더리움과 Ronin 간에 자산을 전송할 수 있게 해주는 사이드체인의 브리지를 표적으로 삼았습니다. 출금을 완료하려면 사용자가 요청을 제출하고 브리지의 9개 검증인 중 대다수가 서명합니다. 일반적으로 이러한 검증자에는 Sky Mavis 직원과 암호화폐 거래소 Binance와 같은 제3자 회사가 포함됩니다.

However, the attacker compromised the private keys of four out of the five validators and obtained a signature from a social recovery validator, enabling them to withdraw large sums of ethereum and USDC from the bridge. The attacker used the decentralized exchange aggregator 1inch to swap half of the stolen ethereum for bitcoin.

그러나 공격자는 검증자 5명 중 4명의 개인 키를 손상시키고 사회 회복 검증자로부터 서명을 얻어 브릿지에서 거액의 이더리움과 USDC를 인출할 수 있었습니다. 공격자는 탈중앙화 거래소 1inch를 이용해 훔친 이더리움의 절반을 비트코인으로 교환했습니다.

Later in March 2022, blockchain analysis firm Chainalysis reported that $30 million of the stolen funds had been laundered through decentralized mixers and cryptocurrency tumblers.

2022년 3월 말, 블록체인 분석 회사 체이널리시스(Chainalytic)는 훔친 자금 중 3천만 달러가 분산형 믹서와 암호화폐 텀블러를 통해 세탁되었다고 보고했습니다.

In April 2023, Norwegian authorities seized $5.7 million linked to the Ronin exploit, according to Sky Mavis. The company did not provide further details on the recovery process or the parties involved in the seizure.

Sky Mavis에 따르면 2023년 4월 노르웨이 당국은 Ronin 익스플로잇과 관련하여 570만 달러를 압수했습니다. 회사는 회수 과정이나 압수 관련 당사자에 대한 자세한 내용을 제공하지 않았습니다.