ラディアント・キャピタル、北朝鮮のハッカーによる10月のハッキングを暴露

ラディアント・キャピタルは、10月に5000万ドルのハッキングを受けたことを明らかにした。 は、北朝鮮と連携している脅威行為者によって仕組まれたもので、元請負業者になりすましてテレグラム経由で配信されたマルウェアを使用した。

においてである。6 12月更新 同プラットフォームは、サイバーセキュリティー会社マンディアントの調査結果を共有した。マンディアントは、この攻撃は朝鮮民主主義人民共和国（DPRK）に関連するグループによるもので、高い信頼性を持っているとしている。

事件の発端は9月11日、ラディアントの開発者が、信頼できる元請負業者からプロジェクトについてのフィードバックを求めるテレグラム・メッセージを受け取ったことだった。

そのメッセージには、日常的なものに見えるがマルウェアが含まれているzipファイルが含まれていた。

そこにはこう書かれている：

「このメッセージは、元請負業者になりすました朝鮮民主主義人民共和国系の脅威行為者から発信された疑いがある。このZIPファイルは、他の開発者の間で共有され、最終的にマルウェアを配信し、その後の侵入を促進した。"

10月16日までに、攻撃者は複数の秘密鍵とスマートコントラクトをコントロールできるようになり、次のようなことを強要した。ラディアント 貸出市場を停止する。

ハッカーたちは、フロントエンドのインターフェイスを操作して正当なデータを表示することで悪意のあるトランザクションを偽装し、その一方でバックグラウンドで不正な転送を実行していた。

と付け加えた：

「従来のチェックとシミュレーションでは明らかな矛盾は見られなかった。

ラディアント と指摘した：

"この欺瞞は非常にシームレスに実行され、Tenderlyでのトランザクションのシミュレーション、ペイロードデータの検証、すべてのステップにおける業界標準のSOPの遵守など、Radiant'の標準的なベストプラクティスをもってしても、攻撃者は複数の開発者のデバイスを危険にさらすことができました。"

UNC4736」あるいは「シトリンみぞれ」と呼ばれるこの責任組織は、北朝鮮の偵察総局とつながっており、悪名高いラザロ・グループの下部組織として活動している可能性がある。

攻撃者は10月24日までに盗んだ資金のうち約5200万ドルを移動させた。

北朝鮮 ハッキンググループは以前から暗号プラットフォームを標的にしており、2017年から2023年の間に推定30億ドルを盗んでいる。

Radiant社は、このzipファイルは専門的な文脈から信用できると思われ、なりすましドメインは請負業者の正規のウェブサイトを忠実に模倣していたため、攻撃は最初の疑いを迂回することができたと強調した。

更新された：

「この事件は、厳格なSOP、ハードウェアウォレット、Tenderlyのようなシミュレーションツール、そして慎重な人によるレビューでさえも、高度な脅威行為者によって回避される可能性があることを示している。