Исследователи BitMEX нашли пробелы в системе безопасности Lazarus Group

731

2 мин

31.05.2025

Команде по безопасности известной криптобиржи BitMEX удалось выявить проблемы системе безопасности хакерской группировки Lazarus Group, которая финансируется властями Северной Кореи. В результате небольшого расследования удалось установить, что по крайней мере один из хакеров случайно раскрыл свой реальные IP-адрес. Согласно представленным сведениям, сигнал прошел из Цзясина (Китай).

Также представители BitMEX сообщили, что они смогли получить прямой доступ к одному из экземпляров базы данных Supabase. Это платформа для оперативного развертывания децентрализованных приложением с простым интерфейсом, которая использовалась Lazarus Group. Согласно представленным сведениям, в ходе анализа удалось выявить асимметрию между низкоквалифицированными группами социальной инженерии, призванными заставить ничего не подозревающих жертв загрузить вредоносное программное обеспечение. В дальнейшем, согласно логике, потенциальная жертва должна была взаимодействовать со сложными эксплойт-кодами для потери доступа к своим активам.

В BitMEX предположили, что текущая ситуация говорит о том, что связанная с северокорейским правительством хакерская группировка, вероятно, могла расколоться на отдельные подгруппы, формируя разные уровни угроз. Однако работают они вместе, чтобы максимально повысить эффективность своих атак.

Федеральные правоохранительные органы и разные правительства по всему миру, все тщательнее изучают деятельность хакеров, которые связаны с властями Северной Кореей. Отмечается, что злоумышленники реализовывают разные стратегии обмана.

В конце минувшего года представители ФБР, что хакеры КНДР используют методы социальные инженерии, включая многочисленные попытки фишинга. В начале текущего года об этом уже рассказали представители Японии и Южной Кореи.

Автор

Андрей Александров

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Citi и JPMorgan оценили разногласия в ФРС после июльского заседания

На июльском заседании ФРС трое представителей выступили против сохранения ставки, указывая на базовую инфляцию на уровне 2,6% при цели в 2%. Однако августовские данные ослабили их позицию: базовый CPI в июле вырос на 2,5% в годовом выражении, это минимум с марта 2021 года, а рынок труда США за месяц потерял 23 000 рабочих мест. В Citi считают, что эти показатели вряд ли заметно повлияют на и без того слабые ожидания рынка по повышению ставок, а в JPMorgan Chase ждут, что протоколы покажут глубину разногласий в ФРС по поводу инфляции и дальнейшей политики.

Grayscale обновила заявку на ETF на ZEC и обсуждает вложение около 200 000 ZEC

Grayscale подала четвертое дополнение к заявке на преобразование Zcash Trust в ETF, планируя переименовать фонд и разместить его на Нью-Йоркской фондовой бирже под тикером ZCSH. В документе говорится, что Digital Currency Group через DCG International Investments Ltd. обсуждает возможное вложение около 200 000 ZEC на сумму примерно $110 млн, однако окончательного соглашения пока нет. Также в заявке раскрыта уязвимость Orchard, обнаруженная в июне, и выпуск обновления Ironwood, которое отключило затронутый защищенный пул и добавило меры против подделки ZEC. При этом дневной объем торгов ZCSH с июня не превышает $5 млн против пика выше $23 млн в ноябре 2025 года.

Перед публикацией протоколов ФРС рынок следит за спорами о ставках и инфляции

Главный экономист SGH Macro Advisors по США Тим Дуй заявил, что в последние несколько лет разногласия среди чиновников ФРС по решениям о процентных ставках участились, особенно в периоды экономического давления и политической неопределенности. По его словам, перед публикацией протоколов заседания рынок сосредоточен на том, насколько широко в ФРС распространены опасения по поводу инфляции, которая на тот момент заметно превышала целевой уровень. При этом рынок труда стабилизировался, и часть чиновников считает, что ставки нужно повысить, чтобы сдержать инфляцию, поэтому инвесторы будут оценивать, насколько эта позиция стала общей для руководства регулятора.

Крупный инвестор показал длинную позицию по BTC с прибылью свыше $13,04 млн

Крупный инвестор Perfect 10 Goals First сообщил в соцсетях, что держит длинную позицию по BTC с 5-кратным плечом объемом 3425,239 BTC. Размер залога составляет около $46,52 млн, нереализованная прибыль превышает $13,04 млн, а доходность инвестиций достигла 28,04%.

Ansem: оживление розничных инвесторов может указывать на дно крипторынка в III квартале 2026 года

Криптоаналитик Ansem заявил, что III квартал 2026 года в будущем могут назвать моментом, когда появился явный сигнал о дне рынка криптовалют. По его словам, впервые за несколько лет заметно выросла активность розничных инвесторов, но многие участники рынка ошибочно восприняли это как медвежий сигнал, хотя именно такое расхождение в оценках может быть признаком разворота.