Северная Корея выдала себя за подрядчика в хакерской атаке Radiant на 50 миллионов долларов

от
  • Radiant Capital теряет 50 миллионов долларов в результате взлома, включающего использование передовых методов вредоносного ПО.
  • Атака обошла защиту транзакций, обнажая недостатки кибербезопасности.

Как опытный исследователь, ставший свидетелем развития киберпреступности на протяжении многих лет, я нахожу недавний взлом Radiant Capital глубоко тревожным. Изучив различные формы вредоносного ПО и тактики социальной инженерии, я могу с уверенностью сказать, что этот инцидент служит мрачным напоминанием о том, что даже самые сложные платформы DeFi не застрахованы от атак.

16 октября 2024 года платформа DeFi Radiant Capital подверглась кибератаке, ущерб которой оценивается примерно в 50 миллионов долларов. Предполагается, что эта атака связана с UNC4736 или подразделением Генерального разведывательного управления Северной Кореи (RGB), поскольку в последнее время с ними было связано множество громких крипто-ограблений.

📊 Хочешь понимать, куда дует ветер на рынке? ТопМоб — мощная аналитика, без воды и хайпа. Не прозевай разворот!

Включай мозг — подписывайся

Инцидент начался 11 сентября, когда работник Radiant Capital получил внешне безобидное сообщение из аккаунта Telegram, в котором он утверждал, что является бывшим подрядчиком. В этом сообщении, замаскированном под предложение аудита задач смарт-контрактов, на самом деле скрывалось вредоносное ПО, известное как INLETDRIFT. Это тайное внедрение запустило цепную реакцию, которая в конечном итоге привела к крупномасштабной краже.

Хакеры используют обманные стратегии, выдавая себя за доверенных лиц, а затем запускают фишинговые атаки, чтобы обманом заставить разработчиков загрузить вредоносные файлы программного обеспечения. Это вторжение подчеркивает тот факт, что децентрализованные финансы (DeFi) весьма уязвимы, когда дело касается безопасности. Основная причина этой уязвимости заключается в восприимчивости DeFi к вредоносному ПО и манипуляциям с помощью атак социальной инженерии. Этот инцидент служит напоминанием о постоянных проблемах безопасности в секторе DeFi.

В свете недавнего инцидента становится очевидным, что системам децентрализованного финансирования (DeFi) необходимо усилить меры безопасности. Эти инновационные системы представляют собой современную альтернативу традиционным финансовым инфраструктурам. К сожалению, взлом Radiant Capital поставил под сомнение безопасность и отказоустойчивость платформы.

Рост спонсируемых государством угроз в сфере безопасности DeFi

Кибератаки, подобные той, которую совершил UNC4736 и которые поддерживаются правительствами, представляют скрытую опасность для платформ децентрализованного финансирования (DeFi). Это связано с тем, что атака не просто приводят к финансовым потерям, но также подрывают доверие пользователей. По мере увеличения количества атак обеспечение соответствия становится все более важным, поскольку оно помогает поддерживать доверие и безопасность на этих платформах.

Для DeFi важно принять комплексную стратегию безопасности, которая включает в себя частые проверки смарт-контрактов, непрерывный мониторинг транзакций по мере их возникновения и информирование пользователей о потенциальных мошенничествах с использованием фишинга или социальной инженерии. Укрепление защиты в первую очередь предполагает партнерство с экспертами по кибербезопасности и соблюдение установленных отраслевых стандартов.

Учитывая результаты текущего исследования, более комплексный пересмотр в сфере проверки транзакций и безопасности транзакций блокчейна представляется необходимым. Поскольку Radiant продолжает сотрудничество с Mandiant и другими партнерами, недавняя атака подчеркивает важность напоминания. В нем подчеркивается растущая изощренность киберугроз, нацеленных на предприятия, основанные на блокчейне.

Этот инцидент с участием Radiant Capital служит предупредительным звонком, подчеркивающим важность постоянного усиления мер безопасности в развивающемся секторе децентрализованного финансирования (DeFi) для обеспечения прочной стабильности в долгосрочной перспективе.

Смотрите также

2024-12-10 06:09