In una rivelazione che ha sconvolto la comunità delle criptovalute, l'FBI (Federal Bureau of Investigation) ha identificato dent Lazarus Group, un famigerato collettivo di hacker nordcoreani, come l'autore del recente furto di 41 milioni di dollari da Stake.com .
Il casinò online di criptovalute, che era già alle prese con una violazione della sicurezza che coinvolgeva deflussi sospetti, si è trovato al centro di una crisi più grave il 4 settembre 2023. Secondo l'FBI, il gruppo Lazarus, noto anche come APT38, ha orchestrato la rapina , spostando i fondi rubati su più reti blockchain, tra cui Ethereum , Binance Smart Chain e Polygon.
Un anno di criminalità informatica senzadent: la scia di furti del Lazarus Group
L'dent di Stake.com non è un evento isolato, ma fa parte di una serie di furti di criptovalute eseguiti dal Lazarus Group nel 2023. Solo quest'anno, il gruppo è stato responsabile di furti di criptovalute per un valore di oltre 200 milioni di dollari.
Tra questi, si segnalano i furti di circa 60 milioni di dollari da Alphapo e CoinsPaid del 22 luglio, seguiti da un altro furto di circa 100 milioni di dollari da Atomic Wallet del 2 giugno. L'indagine dell'FBI ha svelato una rete di attività illecite, evidenziando l'urgenza di misure di sicurezza informatica rafforzate e di una cooperazione internazionale per combattere tali crimini informatici.
Le conseguenze: sanzioni e avvisi sulla sicurezza informatica
L'Office of Foreign Assets Control (OFAC) del Dipartimento del Tesoro degli Stati Uniti aveva già imposto sanzioni al Lazarus Group nel 2019. Tuttavia, ciò non ha impedito al gruppo di proseguire le sue attività illecite. L'FBI ha inoltre emesso un avviso di sicurezza informatica che invita alla cautela, in particolare per le entità del settore privato che potrebbero essere vulnerabili alle transazioni effettuate direttamente con o tramite gli indirizzi associati ai fondi rubati.
Fondato nel 2017, Stake.com è rapidamente diventato il più grande casinò online di criptovalute, concentrandosi principalmente su scommesse sportive e giochi da casinò come blackjack, roulette e slot. La piattaforma si distingue per l'utilizzo esclusivo di criptovalute per le transazioni, supportandone 18, tra cui Bitcoin, Ethereum, Dogecoine Ripple. Il furto segna un altro capitolo nella saga in corso della criminalità informatica, sottolineando la necessità di solide infrastrutture di sicurezza informatica.
L'FBIdentil gruppo nordcoreano Lazarus responsabile della rapina da 41 milioni di dollari ai danni di Stake.com