Autoridades dos EUA ligam grupo da Coreia do Norte ao ataque a Ronin

[Disruptivas]

O grupo de hackers Lazarus, ligado ao governo da Coreia do Norte, foi apontado como autor do ataque contra a Ronin do Axie Infinity,[/url] de acordo com o Departamento de Tesouro dos Estados Unidos. Membros do Departamento chegaram até a descobrir um endereço de Ethereum associado ao grupo. A carteira possui cerca de 147 mil Ether (ETH), o que corresponde a R$ 2 bilhões na cotação atual.

[1713578759]

1713578759

[1713578759]

1713578759

[1713578759]

1713578759

[joker_josue]

A Routers fez uma noticia sobre o tema: https://www.reuters.com/technology/us-ties-north-korean-hacker-group-lazarus-huge-cryptocurrency-theft-2022-04-14/

Resta saber como eles conseguirem ter acesso a plataforma. Alguém na Ronin abriu o link errado.

[Disruptivas]

E enquanto todos ficam de olho em El Salvador e  Lugano como Mecas cripto e discutindo como o Bukele está levantando dinheiro em Bitcoin para construir a cidade/país dele lá, os Coreanos resolveram fazer o mesmo, mas cortando um pouco de caminho no processo de ''levantar'' dinheiro. Eis a lei da selva versão web3, se sua segurança não é suficiente, eu tenho direito de usar seu ponto fraco pra construir meu império do norte aqui. Ai um dia vamos acordar e descobrir que eles tem mais cripto que todos 

[joker_josue]

Ai um dia vamos acordar e descobrir que eles tem mais cripto que todos 

Se isso acontecer, as cripto vão virar tipo droga. Vai ser ilegal em todo o mundo, e a valer muito dinheiro no mercado negro (e não só).

[sabotag3x]

Ai um dia vamos acordar e descobrir que eles tem mais cripto que todos 

China também já apreendeu uns bilhões em BTC.. talvez não tenham vendido

[Disruptivas]

Em relação a Bitcoins aprendidos, acho que todos os governos do mundo já devem ter vários  ''sob custódia'' deles. Lembro que ano passado o governo dos EUA fez leilão de US$ 300 mil em bitcoins que tinham sido apreendidos em 2014. Aqui no Brasil, tem um endereço que sabemos que é da Polícia Federal que tem no momento 30 Bitcoins.

Mas o caso da Coreia é um pouco diferente né.

[joker_josue]

Ai um dia vamos acordar e descobrir que eles tem mais cripto que todos 

China também já apreendeu uns bilhões em BTC.. talvez não tenham vendido

Fora o que já tenham minado por conta própria. 

Eu continuou achar que, pouco tempo depois do Bitcoin ter surgido, as autoridades dos maiores países, talvez através das suas agencias de inteligência, tenham minado alguma coisa.
Claro que isto é apenas uma opinião minha, e não quer dizer que realmente tenha acontecido. Mas não ficaria espantado se isso tivesse acontecido e fosse descoberto.

[alegotardo]

Faz tempo que leio notícias sobre a Coreia do Norte estar atacando empresas ligadas à criptos como uma forma de contornar as sanções econo6omicas afim de fortalecer o seu poderio militar.
Porém até em então eu não havia lido nada a respeito desse ataque à Ronin, peço desculpas pela minha desinformação e se por acaso foi postado aqui (estou com muitos tópicos não lidos), mas o negócio foi grave e teve algum impacto econômico para os Axies?

[joker_josue]

Porém até em então eu não havia lido nada a respeito desse ataque à Ronin, peço desculpas pela minha desinformação e se por acaso foi postado aqui (estou com muitos tópicos não lidos), mas o negócio foi grave e teve algum impacto econômico para os Axies?

Felizmente acabou por não ser muito grave, porque a Ronin tinha um bom fundo e conseguiu cobrir os problema do hack.
Claro que o valor no mercado desceu, mas conseguiram minimamente contornar a situação.

Podes ler mais aqui: https://bitcointalk.org/index.php?topic=5305147.msg59686400#msg59686400

[Lucasgabd]

vi esse update também!
mas ainda assim devem ter tido ajuda de alguém dentro da empresa ou comprometido algum computador.
Eles não estão divulgando mais detalhes pq ainda estão em investigação mas talvez role um post-mortem no futuro. seria interessante de ler.

[TryNinja]

vi esse update também!
mas ainda assim devem ter tido ajuda de alguém dentro da empresa ou comprometido algum computador.
Eles não estão divulgando mais detalhes pq ainda estão em investigação mas talvez role um post-mortem no futuro. seria interessante de ler.

Com toda a certeza comprometeram um computador interno. Esses grupos da Coreia do Norte tem a grande fama de usarem do phishing e engenharia social para invadir sistemas.

Se liga nesse thread sobre isso, onde eles também foram responsáveis por outros hacks no DeFi: https://twitter.com/tayvano_/status/1516170335942430722

[joker_josue]

Com toda a certeza comprometeram um computador interno. Esses grupos da Coreia do Norte tem a grande fama de usarem do phishing e engenharia social para invadir sistemas.

Se liga nesse thread sobre isso, onde eles também foram responsáveis por outros hacks no DeFi: https://twitter.com/tayvano_/status/1516170335942430722

E se pensarmos bem isso nem é muito complicado neste caso.
Basta terem contactado o suporte técnico, e ter enviado um supostos "print screen" do problema.

Certamente eles não tinham o sistema de segurança adequado internamente, estando toda a rede interligada, em vez de terem partes da rede isolada.
Acredito que eles já estejam a melhorar a rede interna da empresa.

[Lucasgabd]

caraca Ninja, sinistro o thread
to chegando a conclusão que o melhor é abandonar emails de vez, ou só abrí-los em computadores burner em que não tem nenhum dado importante.

Talvez só abri-los no celular

acha que essas invasões comprometem apenas a máquina ou a rede inteira?
daria para comprometer um rede inteira só pelo celular por exemplo?

[joker_josue]

acha que essas invasões comprometem apenas a máquina ou a rede inteira?
daria para comprometer um rede inteira só pelo celular por exemplo?

Isso depende do tipo de "vírus" o email contenha.
Normalmente no celular, é mais difícil haver essa disseminação pela rede, visto que a maioria dos "vírus" para celular, só afetam uma app ou o equipamento em si.

Qualquer das formas, o problema não esta em consultar o email no PC ou não. É os ficheiros que a pessoa abre no PC.
Empresas que trabalham com muito tipo de ficheiros externos vindos por email, devem usar todos os sistemas de segurança possível, como programas que analisam os emails recebidos.

Agora, quando o ataque é direcionado, como deverá ter sido este caso, tudo fica mais difícil, porque o texto do email não é genérico e foi cuidadosamente feito por alguém com esse objetivo. Por isso, é preciso ter-se muito cuidado, ao ter sempre o software atualizado e legal de modo a ir minimizando ao máximo os problemas que podem surgir.

Felizmente, raramente as pessoas no geral, sofrem esse tipo de ataque direcionado, normalmente é um ataque generalizado, acabando por ser mais fácil detetarmos algo de estranho, se estivermos atentos e ler bem antes de abrir. E mesmo que o email, supostamente venha de alguém que conhecemos, é verificar se aquele tipo de conversa e conteúdo é normal da parte dessa pessoa. Sugiro sempre, que quando é estranho o melhor é não abrir.

[TryNinja]

acha que essas invasões comprometem apenas a máquina ou a rede inteira?
daria para comprometer um rede inteira só pelo celular por exemplo?

Depende muito. Geralmente começa e fica na máquina, mas tem a possibilidade de sair se espalhando por ai.

Celular -> computador acho mais difícil.


E olha a Binance agindo... conseguiram recuperar $8m depois que os hackers depositaram esse valor na exchange, espalhado entre 86 contas:

The DPRK hacking group started to move their Axie Infinity stolen funds today. Part of it made to Binance, spread across over 86 accounts. $5.8M has been recovered. We done this many times for other projects in the past too. Stay #SAFU.

https://twitter.com/cz_binance/status/1517385438469791749

[joker_josue]

E olha a Binance agindo... conseguiram recuperar $8m depois que os hackers depositaram esse valor na exchange, espalhado entre 86 contas:

The DPRK hacking group started to move their Axie Infinity stolen funds today. Part of it made to Binance, spread across over 86 accounts. $5.8M has been recovered. We done this many times for other projects in the past too. Stay #SAFU.

https://twitter.com/cz_binance/status/1517385438469791749

Medida excelente!
Aqui esta um exemplo, de como regular e controlar os roubos e os branqueamentos de capitais. Assim que se descobre os endereços envolvidos em esquemas, as exchanges tomarem medidas para que o dinheiro seja recuperado.

Claro que isto pode gerar o perigo de controlos excessivos.

[Disruptivas]

Claro que não tem como saber quantos % dos envios feitos as exchanges acabam dando certo, mas eu sempre me surpreendo com essas notícias, pelos hackers realmente buscarem as exchanges nesses momentos. E até mais, que a escolha feita seja Binance, com toda a questão do KYC que ela exige agora. Local Bitcoin ou até exchanges menos 'exigentes' como a Kucoin me parecem opções tão mais acertadas. Mas talvez eles usem todos esses serviços e plataformas ao mesmo tempo e só ficamos sabendo de uma parte que dá errado

[joker_josue]

Mas talvez eles usem todos esses serviços e plataformas ao mesmo tempo e só ficamos sabendo de uma parte que dá errado

É isso mesmo que eles fazem. Eles usam vários mixers e varias exchanges, para tentarem passar o mais despercebidos possível.

Mas, o que me surpreende no meio disto tudo, é eles querem liquidar todo o valor roubado rapidamente.
Se eu fizesse uma coisas dessas (coisa que não faria), iria usar esse dinheiro para ir gastando ao longo do tempo, nunca liquidar todo de uma vez.

Uma coisa que me apercebi, ao ver vários filmes e historias reais sobre assaltantes, é que normalmente eles acabam por ser apanhados, por repetirem o crime. As coisas correm tão bem na primeira vez, que na segunda (ou terceira) vão ficar mais descontraídos e cometer algum erro e acabam por ser apanhados. E neste caso é a mesma coisa, o facto de querem liquidar o mais rápido possível, acabam por cometer erros de "amadores" e serem apanhados.

[Lucasgabd]

Claro que não tem como saber quantos % dos envios feitos as exchanges acabam dando certo, mas eu sempre me surpreendo com essas notícias, pelos hackers realmente buscarem as exchanges nesses momentos. E até mais, que a escolha feita seja Binance, com toda a questão do KYC que ela exige agora. Local Bitcoin ou até exchanges menos 'exigentes' como a Kucoin me parecem opções tão mais acertadas. Mas talvez eles usem todos esses serviços e plataformas ao mesmo tempo e só ficamos sabendo de uma parte que dá errado

pesquisando sobre KYC já ouvi tudo quanto é história bizarra, desde gente comprando documentos, falsificando, até pedindo pra alguém na rua que não tenha muita grana fazer o KYC pra eles...

não sei se isso funcionaria na binance ou outros apps atualmente que pedem verificação por foto, mas talvez até isso consigam encontrar uma forma de burlar.


que bom que conseguiram recuperar uma parte, ainda assim, menos de 1% do total né? surreal, muita grana.

[joker_josue]

não sei se isso funcionaria na binance ou outros apps atualmente que pedem verificação por foto, mas talvez até isso consigam encontrar uma forma de burlar.

Continua igual, fácil de burlar.
O problema é se a plataforma volta a pedir esses dados (fotos), coisa que raramente acontece. Mas certamente, mais cedo ou mais tarde, eles vão começar a pedir mais dados, nem que seja de forma mais regular, para tentar evitar essas burlas.