Radiant Capital xác nhận hacker Triều Tiên đứng sau vụ hack 50 triệu USD

Updated: 09/12/2024 at 11:52

Radiant Capital thông báo rằng vụ hack trị giá 50 triệu USD xảy ra vào tháng 10 trên nền tảng DeFi của họ đã được thực hiện thông qua phần mềm độc hại gửi qua Telegram. Kẻ tấn công, được xác định là một hacker có liên kết với Triều Tiên, đã giả danh là cựu nhà thầu của công ty để thực hiện cuộc tấn công.

Trong bản cập nhật ngày 6 tháng 12 về cuộc điều tra đang diễn ra, Radiant cho biết công ty an ninh mạng Mandiant, được họ thuê, đã kết luận với “độ tin cậy cao” rằng cuộc tấn công này do một tác nhân có liên kết với Cộng hòa Dân chủ Nhân dân Triều Tiên (DPRK) thực hiện.

Radiant cho biết một nhà phát triển của nền tảng đã nhận được tin nhắn Telegram kèm một tập tin ZIP từ một “cựu nhà thầu đáng tin cậy” vào ngày 11 tháng 9, yêu cầu phản hồi về một dự án mới mà họ đang lên kế hoạch.

“Sau khi xem xét, tin nhắn này bị nghi ngờ có nguồn gốc từ một tác nhân liên kết với DPRK, giả danh cựu nhà thầu. Tập tin ZIP này, khi được chia sẻ để nhận phản hồi từ các nhà phát triển khác, cuối cùng đã phát tán phần mềm độc hại, dẫn đến cuộc xâm nhập tiếp theo”, Radiant cho biết.

Ngày 16 tháng 10, nền tảng DeFi buộc phải ngừng hoạt động thị trường cho vay sau khi hacker chiếm quyền kiểm soát các khóa cá nhân của nhiều bên ký kết và hợp đồng thông minh. Các nhóm hacker Triều Tiên từ lâu đã nhắm mục tiêu vào các nền tảng tiền điện tử, với tổng số tiền đánh cắp lên đến 3 tỷ USD từ năm 2017 đến năm 2023.

Radiant Capital xác nhận vụ hack 50 triệu USD do hacker Triều Tiên thực hiện
Nguồn: Radiant Capital

Radiant cho biết tập tin ZIP không gây nghi ngờ, vì “việc yêu cầu xem xét các tập tin PDF là điều phổ biến trong môi trường làm việc chuyên nghiệp,” và các nhà phát triển “thường xuyên chia sẻ tài liệu dưới định dạng này.”

Tên miền liên quan đến tập tin ZIP cũng được ngụy trang giống với trang web chính thức của nhà thầu.

Nhiều thiết bị của các nhà phát triển Radiant đã bị xâm phạm trong cuộc tấn công, với giao diện người dùng hiển thị dữ liệu giao dịch hợp lệ trong khi các giao dịch độc hại được ký ngầm phía sau.

“Các đợt kiểm tra và mô phỏng truyền thống không phát hiện bất kỳ sai lệch nào rõ ràng, khiến mối đe dọa gần như không thể nhận ra trong các giai đoạn xem xét thông thường”.

“Cuộc tấn công này được thực hiện một cách liền mạch đến mức, ngay cả khi áp dụng các quy trình chuẩn nghiêm ngặt như mô phỏng giao dịch trên Tenderly, xác minh dữ liệu giao dịch và tuân thủ các quy trình vận hành tiêu chuẩn (SOP) trong từng bước, hacker vẫn có thể xâm phạm nhiều thiết bị của nhà phát triển.”

 

Radiant Capital xác nhận vụ hack 50 triệu USD do hacker Triều Tiên thực hiện
Nguồn: Radiant Capital

Radiant Capital tin rằng nhóm hacker chịu trách nhiệm cho vụ tấn công này có tên là “UNC4736,” còn được gọi là “Citrine Sleet,” được cho là có liên kết với cơ quan tình báo chính của Triều Tiên, Cục Trinh sát Tổng hợp (RGB), và có thể là một nhánh của tập đoàn hacker Lazarus Group.

Hacker đã chuyển khoảng 52 triệu USD tiền đánh cắp vào ngày 24 tháng 10.

“Vụ việc này cho thấy ngay cả các SOP nghiêm ngặt, ví cứng, công cụ mô phỏng như Tenderly và các quy trình xem xét thủ công kỹ lưỡng cũng có thể bị qua mặt bởi các hacker có trình độ cao,” Radiant Capital viết trong báo cáo. “Việc phụ thuộc vào ký kết mù quáng và xác minh qua giao diện đầu cuối có thể bị giả mạo đòi hỏi cần phát triển các giải pháp mạnh mẽ hơn ở cấp độ phần cứng để giải mã và xác thực dữ liệu giao dịch”.

Đây không phải lần đầu tiên Radiant bị tấn công trong năm nay. Vào tháng 1, nền tảng này đã ngừng hoạt động thị trường cho vay sau một cuộc tấn công flash loan trị giá 4,5 triệu USD.

Sau hai vụ tấn công trong năm nay, tổng giá trị tài sản khóa (TVL) của Radiant đã giảm mạnh, từ hơn 300 triệu USD vào cuối năm ngoái xuống còn khoảng 5,81 triệu USD tính đến ngày 9 tháng 12, theo DefiLlama.

Disclaimer: Bài viết chỉ có mục đích thông tin, không phải lời khuyên đầu tư. Nhà đầu tư nên tìm hiểu kỹ trước khi ra quyết định. Chúng tôi không chịu trách nhiệm về các quyết định đầu tư của bạn. 

Tham gia Telegram: https://t.me/tapchibitcoinvn

Twitter (X): https://twitter.com/tapchibtc_io

Tiktok: https://www.tiktok.com/@tapchibitcoin

Ông Giáo

Theo Cointelegraph

Được đề cập trong bài viết
Bình luận
Mới cập nhật

Kể từ ngày 28 tháng 7, giá Chainlink (LINK) đã lao dốc 17,2%, diễn biến cùng chiều với Bitcoin (BTC), khi tiền điện tử dẫn đầu thị trường mất 4,9% giá trị, từ $119.800 xuống còn $113.600. Dù vậy, các chỉ báo kỹ thuật và dữ liệu on-chain đang phát... ...

Bitcoin (BTC) đang tăng trưởng ổn định, không còn xuất hiện các đợt tăng giá quá mạnh như chúng ta đã thấy trong những chu kỳ trước. Giá hiện vẫn duy trì xu hướng tăng trưởng dài hạn và chưa có dấu hiệu bong bóng. Phần lớn áp lực bán... ...

Toncoin (TON) thu hút sự chú ý trong tuần qua nhờ đà tăng ấn tượng, bất chấp xu hướng điều chỉnh chung của thị trường tiền điện tử. Trong bối cảnh phần lớn thị trường đang trải qua nhịp điều chỉnh, Toncoin lại nổi bật với mức tăng mạnh mẽ... ...

Pepe (PEPE) tiếp tục chịu áp lực giảm mạnh khi trượt xuống dưới ngưỡng hỗ trợ quan trọng tại $0,00001180, đồng thời xuất hiện dấu hiệu suy yếu từ dòng tiền của “cá voi”. Nếu phe bò không thể lấy lại mốc này, giá có nguy cơ giảm sâu về... ...

TRON (TRX) tiếp tục tăng giá trong khi phần lớn thị trường crypto đang chịu áp lực điều chỉnh. Kể từ ngày 15/7, TRX đã tăng 8,85%, trong khi Bitcoin (BTC) giảm 3,5%. Ethereum (ETH) cũng ghi nhận mức tăng 15,38% trong cùng giai đoạn. Theo dữ liệu từ IntoTheBlock,... ...

Các quỹ ETF Bitcoin và Ethereum tại Mỹ đã khởi đầu tháng 8 với đà sụt giảm mạnh, đảo ngược hoàn toàn xu hướng tăng kỷ lục trong tháng 7. Tổng cộng, các quỹ này bị rút ròng gần 1 tỷ USD khi giá tài sản cơ sở đồng loạt... ...

Giá Pepe (PEPE) lại một lần nữa đứng trước ngã rẽ kỹ thuật quan trọng, trong bối cảnh thị trường vừa trải qua đợt thanh lý ồ ạt cùng áp lực giảm giá ngày càng gia tăng. Sau khi xuyên thủng ngưỡng hỗ trợ then chốt quanh mức $0,00001180, đà... ...

Bitcoin (BTC), tài sản kỹ thuật số lớn nhất, đã giảm hơn 5% kể từ đầu tháng này. Sự sụt giảm diễn ra sau khi Tổng thống Donald Trump công bố mức thuế quan mới của Hoa Kỳ. Tin tức đã dẫn đến một đợt bán tháo trên thị trường... ...

Nền tảng phân tích blockchain Arkham Intelligence mới đây đã tiết lộ một vụ đánh cắp quy mô lớn từng bị che giấu, với tổng cộng 127.426 BTC (trị giá khoảng 14,5 tỷ USD theo giá hiện tại) bị đánh cắp khỏi mỏ đào Bitcoin Trung Quốc LuBian vào tháng... ...

Các công ty lớn giờ đây không còn đứng ngoài quan sát Bitcoin. Thay vào đó, họ đang đua nhau mua vào với số lượng khổng lồ và cất giữ như vàng kỹ thuật số. Tính đến nay, các công ty niêm yết công khai đang nắm giữ hơn 800.000... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode