Radiant Capital affirme que des pirates informatiques nord-coréens sont à l'origine d'une attaque de 50 millions de dollars en octobre

Le protocole DeFi Radiant Capital a attribué un Exploit de 50 millions de dollarselle a été victime en octobre de pirates informatiques nord-coréens.

Selon unrapport publié le 6 décembre, les attaquants ont commencé à préparer le terrain pour l'attaque du 16 octobre à la mi-septembre, lorsqu'un message Telegram provenant de ce qui semblait être un ancien entrepreneur de confiance a été envoyé à un développeur de Radiant Capital .

Le message indiquait que le sous-traitant recherchait une nouvelle opportunité de carrière liée à l'audit des contrats intelligents et souhaitait obtenir un retour d'information. Il contenait un LINK vers un fichier PDF zippé, que le développeur a ouvert et partagé avec d'autres collègues.

Selon le rapport, le message proviendrait désormais d'un « acteur malveillant proche de la RPDC » se faisant passer pour l'entrepreneur. Le fichier contenait un logiciel malveillant appelé INLETDRIFT qui établissait une porte dérobée macOS persistante tout en affichant un PDF d'apparence légitime à l'utilisateur.

Radiant Capital a déclaré que les vérifications et simulations traditionnelles n'ont montré aucune divergence évidente, rendant la menace pratiquement invisible lors des étapes d'examen normales.

Grâce à l’accès aux ordinateurs, les pirates ont pu prendre le contrôle de plusieurs clés privées.

Le LINK nord-coréen a été identifié par la société de cybersécurité Mandiant, bien que l'enquête soit encore incomplète. Mandiant a déclaré penser que l'attaque avait été orchestrée par UNC4736, un groupe affilié au Bureau général de reconnaissance du pays. Il est également connu sous le nom d'AppleJeus ou Citrine Sleet.

Le groupe a été impliqué dans plusieurs autres attaques liées à des sociétés de Cryptomonnaie . Il a déjà utilisé de faux sites d'échange de Crypto pour inciter les utilisateurs à télécharger des logiciels malveillants via des liens vers des offres d'emploi et de faux portefeuilles.

L'incident fait suite à un précédent piratage informatique sans rapport avec Radiant Capital en janvier, au cours duquel il a perdu 4,5 millions de dollars.