Piratage du pont Ronin (2022)
Vol d'environ 620 millions de dollars de cryptoactifs en mars 2022 sur le pont Ronin du jeu Axie Infinity, attribué par le FBI au groupe nord-coréen Lazarus, dont l'adresse a été aussitôt sanctionnée.
Un pont entre chaînes de blocs détient les actifs que les utilisateurs transfèrent d'un réseau à l'autre, et il libère les fonds lorsqu'un nombre suffisant de validateurs signe l'opération. Celui de Ronin exigeait cinq signatures sur neuf, dont quatre étaient contrôlées par la même entreprise. Les attaquants ont obtenu ces quatre clés, puis une cinquième par un accès oublié, et ont vidé le pont ; le vol n'a été découvert que six jours plus tard. Le cas relie directement cyber et risque politique : les fonds sont allés à un État sous sanctions, qui finance ainsi ses programmes d'armement. Dès l'attribution, toute transaction avec l'adresse des voleurs est devenue illicite pour une personne américaine, ce qui exclut de négocier ou de racheter les fonds.
Le 23 mars 2022, les attaquants ont retiré 173 600 ethers et 25,5 millions d'USDC, soit environ 620 millions de dollars, du pont exploité par Sky Mavis. Le 14 avril 2022, le FBI a attribué le vol au groupe Lazarus, et l'OFAC a ajouté le même jour l'adresse des voleurs à sa liste de personnes sanctionnées.
Ronin, Ronin Network, Axie Infinity hack
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.