Theo Cointelegraph, Cục Điều tra Liên bang (FBI) đã xác định Tập đoàn Lazarus của Triều Tiên là thủ phạm đằng sau vụ hack trang web cờ bạc tiền điện tử Stake trị giá 41 triệu USD. Thông báo được đưa ra vào ngày 7 tháng 9 cũng tiết lộ rằng nhóm này đã đánh cắp số tiền điện tử trị giá hơn 200 triệu đô la chỉ riêng trong năm 2023.
Stake, một nền tảng cung cấp các trò chơi sòng bạc và cá cược thể thao, đã trở thành nạn nhân của một cuộc tấn công mạng vào ngày 4 tháng 9, khiến số tiền điện tử trị giá hơn 41 triệu đô la bị rút khỏi ví nóng của nó. Nhóm Stake đảm bảo với người dùng rằng chỉ một tỷ lệ nhỏ tiền được lấy đi và họ sẽ không bị ảnh hưởng.
Sau một cuộc điều tra, FBI kết luận rằng Nhóm Lazarus khét tiếng, được cho là có liên quan đến Cộng hòa Dân chủ Nhân dân Triều Tiên (DPRK), còn được gọi là Triều Tiên, chịu trách nhiệm về vụ tấn công. FBI đã liệt kê các địa chỉ nơi số tiền bị đánh cắp hiện đang được giữ, tồn tại trên các mạng Bitcoin, Ethereum, BNB Smart Chain và Polygon. Cơ quan này khuyến nghị tất cả các giao thức và doanh nghiệp tiền điện tử nên xem xét các địa chỉ được sử dụng trong vụ hack và tránh giao dịch với chúng.
Ngoài vụ hack Stake, FBI còn quy các vụ hack Alphapo, CoinsPaid và Atomic Wallet cho Tập đoàn Lazarus, với tổng thiệt hại từ các vụ hack này lên tới hơn 200 triệu USD vào năm 2023. Alphapo, một công ty xử lý thanh toán, đã thiệt hại hơn 65 triệu USD các khoản rút tiền đáng ngờ vào ngày 23 tháng 7, trong khi CoinsPaid, một công ty thanh toán khác, đã mất hơn 37 triệu đô la thông qua kỹ thuật xã hội vào cuối tháng 7. Người dùng Atomic Wallet đã mất số tiền đáng kinh ngạc 100 triệu USD trong tháng 6 do một lỗi khai thác không xác định.