挪威警方从大规模的 Axie Infinity 黑客攻击中收回了 580 万美元的加密货币

挪威警方 (Økokrim) 没收了朝鲜 Lazarus 黑客组织去年从 Axie Infinity 的 Ronin Bridge 窃取的价值 6000 万瑞典克朗（合 580 万美元）的加密货币。

由于 Økokrim 调查人员的资金追踪能力和坚持不懈，此次行动是挪威发生的此类最大的金融没收行动。

“Økokrim 擅长追随金钱，”第一检察官 Marianne Bender 的机器翻译声明说。

“这个案例表明，即使犯罪分子使用先进的[隐藏]方法，我们也有很大的能力追踪区块链上的钱。”

被没收的加密货币是从基于区块链的游戏 Axie Infinity 的发行商 Sky Mavis 窃取的，在攻击者操纵游戏的 Ronin 桥获得对其验证器的部分控制并执行两个操作后，该公司在 2022 年 3 月遭受了 6.2 亿美元的损失 未经授权的交易。

FBI 将此次攻击与 2022 年 4 月的朝鲜 Lazarus 黑客联系起来。然而，几个月后，最初的入侵方法被发现是针对 Sky Mavis 员工的虚假工作邀请，这是 Lazarus 常用的方法。

2022 年 9 月，FBI 在区块链专家的帮助下，没收了在攻击中被盗的价值 3000 万美元的加密货币。 虽然该金额仅占被盗加密货币的 10%（及其价值的 5%），但当局承诺随后将没收更多。

事实上，Økokrim 表示它与国际合作伙伴合作实现了这次扣押，包括专门追踪加密货币交易的 FBI 特工。

“这些资金可以支持朝鲜及其核武器计划。因此，追踪加密货币并在他们试图将其转换为实物资产时设法阻止这些资金非常重要。” - M. Bender

没收的资金将退还给 Sky Mavis，并从那里用于部分受害者报销。

当然，要追回全部被盗金额还有很长的路要走，但这次新的查获对于拉撒路和朝鲜来说无疑是又一次打击。