Šiaurės Korėjos įsilaužėliai, susiję su 388 mln. USD Bitget įsilaužimu
Remiantis generalinio direktoriaus atnaujinimu, įsilaužėliai iš Šiaurės Korėjos ketvirtadienį nusitaikė į kriptovaliutų biržą „Bitget“ ir atėmė beveik 388 mln. USD skaitmeninio turto – daugiau nei buvo pranešta iš pradžių.
„Bitget“ generalinė direktorė Gracy Chen penktadienį sakė, kad didesnis skaičius „atspindi išsamesnę pervedimų apskaitą incidento metu“. Chen pirmą kartą pranešė, kad buvo perkelta daugiau nei 350 mln.
Apsaugos įmonės ketvirtadienį pirmą kartą pažymėjo neteisėtus sandorius iš Viktorijos biržoje, Seišeliuose įsikūrusios biržos karštųjų piniginių, o vėliau bendrovė paskelbė įšaldžiusi pinigų išėmimus.
Remiantis CoinGecko duomenimis, Bitget yra šešta pagal dydį kriptovaliutų birža, per dieną apdorojanti daugiau nei 1 mlrd.
„Remiantis IP elgesio modeliais ir grandinės analize, atakos metodas šiame incidente labai atitinka žinomus Šiaurės Korėjos įsilaužėlių organizacijų modelius“, – penktadienį X rašė Chenas.
Ji pridūrė: „Mūsų tikslas yra kuo greičiau užbaigti visišką pasveikimą. Konkretų laiko langą paskelbsime iš karto po patvirtinimo.
Saugos naujinime birža nurodė atpažinusi pavogtą skaitmeninį turtą, kuris daugiausia apėmė ethereum, tron ir USDT stablecoin, o ne bitkoinus. Tačiau pavogtų lėšų sekimo priemonė rodo, kad užpuolikas turi daugiau nei 28,8 mln. USD pirmaujančia kriptovaliuta.
Nuo praėjusių metų kriptovaliutų nusikaltėliai, ypač iš Šiaurės Korėjos, tapo sudėtingesni ir greitesni. Ekspertai teigė, kad dirbtinio intelekto įrankių naudojimas leidžia kibernetiniams sukčiams dirbti efektyviau.
JAV valdžia jau seniai tvirtina, kad su Šiaurės Korėjos vyriausybe ryšius turinčios programišių grupės, tokios kaip Lazarus, vagia iš kriptovaliutų biržų.
Kripto saugumas atsidūrė dėmesio centre po to, kai šiais metais bendruomenė sukrėtė virtinę pažeidimų. Vos liepos mėnesį įsilaužėliai nusitaikė į programinės įrangos klaidą populiarioje bitkoinų aparatinės įrangos piniginėje „Coldcard“, kad pavogtų beveik 120 mln. USD vartotojų lėšų.
Ir šį mėnesį tariamai baltos kepurės įsilaužėliai iš „Blockstream“ Liquid sidechain federacijos piniginės išėmė apie 4000 bitkoinų – tuo metu jų vertė buvo apie 320 mln. Tada jie grąžino 85% ir pareikalavo likusią dalį laikyti išpirka po kelių dienų.
