依據華爾街日報報導,美國政府正式確定了北韓國家經營的駭客集團「拉撒路集團(Lazarus Group)」與一個虛擬貨幣地址的關係,該錢包地址上個月盜走了著名 NFT 遊戲《Axie Infinity》下價值超過 6.25 億美元的虛擬貨幣。
三月下旬,由於一名使用者無法提取自己的乙太幣而讓此案正式爆發。《Axie Infinity》使用的支鏈是名為 Ronin 的區塊鏈,兩者都屬於一間叫做 Sky Mavis 的公司,駭客控制了 9 個認證節點中的 5 個(其中 4 個由 Sky Mavis 所控),而成功盜走虛擬貨幣。該公司在事發之後也證實。
這起駭客事件後,導致《Axie Infinity》中 NFT 的價值以及交易額都下跌。 Sky Mavis 則表示將全額負責使用者的損失。
美國政府表示,該駭客集團在 2014 年入侵索尼影業,聯邦調查局(FBI)並指稱此案為北韓當今政權創造收入,並表示將繼續打擊惡意網路活動。不過北韓長期以來一直都否認有在網路上進行網路攻擊或搶劫等駭客行為。
華爾街日報報導,聯合國調查人員表示,北韓的虛擬貨幣竊盜案是該國核計劃和彈道導彈計劃的「重要收入來源」。在美國和國際祭出嚴重經濟制裁的情況下,北韓長期以來一直瞄準虛擬貨幣交易所和網站,去年北韓共偷走了大約 4 億美元的虛擬貨幣,這次《Axie Infinity》的案子可是讓北韓賺飽飽。