Хакери з КНДР викрили криптовалюти на $50 млн: деталі

Хакери з Північної Кореї вчергове націлилися на платформу децентралізованого фінансування DeFi. Кіберзлочинцям вдалося отримати доступ до криптовалюти у розмірі понад $50 млн, повідомляє Cointelegraph. 

Атакувати платформу хакерам вдалося через шкідливе програмне забезпечення, яке вони надсилали через Telegram. Кіберзлочинці видавали себе за колишнього підрядника платформи. 

Перевірка показали, що з високою ймовірністю, атака повязана із хакерами з КНДР. 

Вони надіслали повідомлення у Telegram, представившись підрядником та попромили надати відгук про сумісну роботу. Повідомлення містило шкідливий zip-файл.

Підписуйтеся на наші соцмережі

Через атаку, 16 жовтня 2024 року платформа припинила свої ринки кредитування. Сталося це після того, як кіберзлочинці отримали доступ до привтних ключів та смарт-карток деяких користувачів.

У компанії кажуть, що файл не викликав жодних підозр, адже схожа ситуація, є звичайною для перегляду PDF-файлів. Крім того, домен, пов’язаний із файлом ZIP, також підробляв справжній веб-сайт підрядника.

Відомо, що за хакерською атакою стоїть група під назвою UNC4736, відома також, як “Citrine Sleet”. Хакерську групу пов'язують з розвідувальним управлінням Північної Кореї. 

Кіберзлочинцям вдалося вивести криптовалюти на суму $52 млн.