Radiant Capital afferma che gli hacker nordcoreani sono dietro l'attacco da 50 milioni di dollari di ottobre

Il protocollo DeFi Radiant Capital ha attribuito un Sfruttamento da 50 milioni di dollariè stato attaccato in ottobre dagli hacker nordcoreani.

Secondo unrapporto pubblicato il 6 dicembre, gli aggressori hanno iniziato a gettare le basi per l'attacco del 16 ottobre a metà settembre, quando un messaggio Telegram proveniente da quello che sembrava un ex appaltatore fidato è stato inviato a uno sviluppatore Radiant Capital .

Il messaggio diceva che il contraente stava cercando una nuova opportunità di carriera correlata all'audit degli smart contract e stava cercando feedback. Includeva un LINK a un file PDF compresso, che lo sviluppatore ha aperto e condiviso con altri colleghi.

Ora si ritiene che il messaggio provenga da un "attore di minacce allineato alla DPRK" che si spacciava per il contraente, secondo il rapporto. Il file conteneva un malware chiamato INLETDRIFT che stabiliva una backdoor persistente su macOS mentre mostrava all'utente un PDF dall'aspetto legittimo.

Radiant Capital ha affermato che i controlli e le simulazioni tradizionali non hanno evidenziato discrepanze evidenti, rendendo la minaccia praticamente invisibile durante le normali fasi di revisione.

Accedendo ai computer, gli hacker sono riusciti ad ottenere il controllo di numerose chiavi private.

Il LINK con la Corea del Nord è stato identificato dalla società di sicurezza informatica Mandiant, sebbene l'indagine sia ancora incompleta. Mandiant ha affermato di ritenere che l'attacco sia stato orchestrato da UNC4736, un gruppo affiliato al Reconnaissance General Bureau del paese. È anche noto come AppleJeus o Citrine Sleet.

Il gruppo è stato implicato in diversi altri attacchi collegati alle società Criptovaluta . In precedenza ha utilizzato falsi siti web di scambio Cripto per indurre le persone a scaricare software dannoso tramite link a offerte di lavoro e falsi portafogli.

L'incidente segue un precedente attacco informatico non correlato ai danni di Radiant Capital avvenuto a gennaio, durante il quale l'azienda ha perso 4,5 milioni di dollari.