قد تكون مجموعة قراصنة كورية شمالية وراء سرقة 70 مليون دولار من بورصة Phemex

قام العديد من خبراء أمن blockchain بتحليل أن المتسللين الكوريين الشماليين قد يكونون وراء سرقة أكثر من 70 مليون دولار من بورصة العملات المشفرة Phemex. تم اختراق البورصة التي يوجد مقرها في سنغافورة يوم الخميس، وأعلنت لاحقًا أنها ستعلق عمليات السحب بعد أن أبلغت العديد من شركات أمن blockchain عن نشاط مشبوه لها. وقد تمت سرقة حوالي 30 مليون دولار من الأموال في ذلك الوقت، ولكن يبدو أن الهجمات مستمرة، مع سرقة المزيد من الرموز. يبدو أن الهجوم يتبع نمط تهديد مشابهًا ظهر عندما تعرضت بورصات عملات مشفرة أخرى معروفة للهجوم. تايلور موناهان، الباحث الأمني ​​الرئيسي في MetaMask قال: "في هذه الحادثة، تم سحب عدد كبير من الأصول المختلفة من سلاسل متعددة في نفس الوقت، ثم تم استبدال هذه الرموز على الفور بالأصول الأصلية لهذه السلسلة، بدءًا من العملات المستقرة القابلة للتجميد ثم واحدة تلو الأخرى حسب القيمة. وكما هو الحال مع العديد من الهجمات، يبدو أن المهاجمين استهدفوا الأصول الكبيرة أولاً ثم انتقلوا إلى العملات الأقل شهرة. تحدث جميع الإجراءات في وقت واحد، ولكن لا يتم كتابتها، ويتم إرسال الأصول يدويًا إلى العنوان الجديد لاستردادها، وبمجرد الانتهاء منها، يتم نقلها بعد ذلك إلى عنوان جديد آخر حتى يتم غسل الأموال فعليًا قال موناهان: "الأسبوع أو الشهر المقبل" نظرًا للعدد الكبير من المعاملات والنطاق الواسع من سلاسل الكتل المستهدفة. وقالت إن الهجوم كان على الأرجح من عمل "مجموعة من الجهات التي تشكل تهديدا وارتكبت جرائم متعددة". (الكتلة)