Хакеры Северной Кореи похитили криптовалюты на $676 млн в 2024 году

421

2 мин

04.01.2025

Блокчейн
безопасность
Технологии
Риски
Telegram
Хакеры
Фишинг
вредоносное ПО
WazirX
Северная Корея

Северная Корея в 2024 году снова отличилась со знаком минус в криптвоалютном простарнстве. Исследователи SlowMist отметили, что группировки кибрепреступников, связанные с этой страной, совершили несколько крупных атак, нацеленных на криптовалютные биржи и блокчейн-проекты. Общий ущерб превысил $676 млн.

Самая масштабная атака произошла на платформу DMM Bitcoin. В результате взлома было похищено $305 млн. Еще одной значимой целью стала индийская биржа WazirX, потерявшая $230 млн. Среди других пострадавших оказались проекты Rain, Indodax и Truflation, а также криптобиржа BingX и прочие.

Хакеры использовали различные методы атак. Среди них — фишинг, социальная инженерия и распространение вредоносного ПО. К примеру, во время взлома DMM Bitcoin и Radiant злоумышленники входили в доверие к сотрудникам сервисом через поддельные переписки, а затем запускали вредоносные программы.

Одним из новых приемов стало использование IT-специалистов. Северокорейские агенты нанимались на блокчейн-проекты, представляя поддельные резюме и портфолио. Получив доступ, они компрометировали системы, что приводило к масштабным утечкам данных и потере цифровых активов.

Особое внимание привлекло новое вредоносное ПО BeaRAT. Оно маскировалось под легитимное приложение для видеозвонков и нацеливалось на пользователей macOS. ПО похищало данные из криптокошельков и ключевые файлы, открывая доступ к активам пользователей.

Telegram стал одной из платформ для фишинговых кампаний. Хакеры представлялись представителями крупных инвестфондов и проводили онлайн-встречи, после которых жертвы устанавливали вредоносные программы. Таким образом Северная Корея продолжает использовать сложные технологии и социальные методы для реализации кибератак. Эксперты предупреждают, что подобные действия усиливают глобальные риски в криптоиндустрии.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Fabric открыл прием заявок на аирдроп ROBO до 13 марта

Fabric запустила период подачи заявок на аирдроп ROBO: подходящие пользователи могут запросить токены до 3:00 13 марта (UTC). Ранее Fabric, открытая сеть Universal Robot под управлением OpenMind, объявила о запуске ROBO и 26 января начала публичную продажу на Kaito Capital Launchpad. Продажу оценили в 4 миллиарда долларов с целью привлечь 2 миллионов долларов, продав 0,5% от общего предложения, при этом 100% токенов разблокировали на TGE.

Figure отчиталась за 4 квартал и 2025 год: чистая прибыль выросла на 574% до $134 млн

Figure опубликовала отчет за 4 квартал и весь 2025 год: в конце года объем транзакций в потребительском кредитовании достиг $2,7 млрд (+131%), а чистая прибыль выросла на 156% до $15 млн. По итогам 2025 года чистая прибыль увеличилась на 574% до $134 млн, чистая выручка — на 49% до $507 млн, годовой объем транзакций — до $8,4 млрд (+63%). Совет директоров также одобрил программу обратного выкупа акций на сумму до $200 млн в течение следующих 12 месяцев.

Opinion напомнила о дедлайне для настройки адреса на аирдроп OPN

Платформа прогнозирования в экосистеме BSC Opinion сообщила, что пользователям нужно указать адрес для получения аирдропа OPN до 7:59 утра 1 марта по пекинскому времени. Разрешено распределить выплаты на до 5 адресов самокастодиальных кошельков в BNB Chain, при этом адреса депозитов централизованных бирж использовать не рекомендуется. Если адрес не задать, по умолчанию будет выбран кошелёк, подключённый в момент распределения, а после отправки изменить адрес и доли распределения уже нельзя.

Суд в США отказал Binance в переводе иска пользователей в арбитраж по токенам до 2019 года

Федеральный судья Эндрю Картер в Манхэттене отклонил запрос Binance о рассмотрении в арбитраже иска о незаконной продаже незарегистрированных ценных бумаг. Суд указал, что пользователи могут обращаться в суд по претензиям, возникшим до 20 февраля 2019 года, поскольку биржа, по мнению суда, не уведомила их должным образом об изменениях условий, включая арбитраж и отказ от коллективного иска. Binance заявила, что будет защищаться от оставшихся требований, а истцы, сообщившие об убытках по ELF, EOS, FUN, ICX, OMG, QSP и TRX, добиваются возврата уплаченных средств.

Компания a16z призвала сенаторов США ускорить процедуру принятия законов о регулировании криптовалют

Представители венчурной компании Andreessen Horowitz (a16z) провели встречу с сенаторами-республиканцами США, в рамках которой обсудили необходимость утверждения законодательства о...