Radiant Capital指北韓黑客在十月發動5000萬美元攻擊
黑客透過假冒前承包商獲得開發者的電腦訪問權限。
撰文：Callan Quinn | 編輯：Sheldon Reback
2024年12月9日，上午9:41 UTC
重要消息：
北韓可能與Radiant Capital十月的黑客攻擊有關。
黑客透過假冒前承包商獲得訪問權限。
同一組織也與其他加密貨幣相關攻擊有關。
去中心化金融（DeFi）協議Radiant Capital指責北韓黑客在十月發動了一次5000萬美元的攻擊。
根據12月6日發布的報告，攻擊者在九月中旬就開始為10月16日的攻擊鋪路，當時一則來自似乎可信的前承包商的Telegram消息發送給了Radiant Capital的一位開發者。
報告指出，該消息提到承包商正在追求與智能合約審計相關的職業機會，並尋求反饋。消息中還包含了一個壓縮PDF文件的鏈接，開發者打開後與其他同事分享了這個文件。
目前相信該消息來自一名“與朝鮮民主人民共和國（DPRK）相關的威脅行為者”，他假冒了該承包商。該文件內含有一種名為INLETDRIFT的惡意軟件，該軟件在顯示一個看似合法的PDF文件的同時，悄然在macOS系統中建立了一個持久的後門。
Radiant Capital表示，傳統的檢查和模擬未能顯示出任何明顯的差異，使得這一威脅在正常審查階段幾乎不可見。
通過訪問計算機，黑客得以控制多個私鑰。
北韓的連結是由網絡安全公司Mandiant識別的，儘管調查仍在進行中。Mandiant表示，相信此次攻擊是由UNC4736組織策劃，該組織與該國的偵察總局相關聯，並被稱為AppleJeus或Citrine Sleet。
這個組織已被牽涉到多起與加密貨幣公司有關的攻擊。它們曾利用假冒的加密交易所網站，通過職位招聘和假錢包的鏈接誘騙人們下載惡意軟件。
這起事件發生在Radiant Capital在一月遭遇的一次無關攻擊之後，當時它損失了450萬美元。
評論：
這次事件再次突顯了加密貨幣行業面對的安全挑戰，特別是來自國家級黑客的威脅。北韓的黑客活動已經成為全球金融安全的主要擔憂之一，尤其在DeFi這樣的高風險環境中更是如此。Radiant Capital的案例顯示，黑客利用社交工程手段來獲取信任，並成功進行攻擊，這對其他加密公司來說是一個警示。行業需要更加重視安全防護措施，並加強對內部人員的安全意識培訓，以防止未來的類似事件發生。
以上文章由特價GPT API KEY所翻譯及撰寫。而圖片則由FLUX根據內容自動生成。
🎬 YouTube Premium 家庭 Plan成員一位 只需 HK$148/年！
不用提供密碼、不用VPN、無需轉區
直接升級你的香港帳號 ➜ 即享 YouTube + YouTube Music 無廣告播放
![In a brightly lit indoor setting, likely a press conference room, two uniformed police officers flank a man in a plain brown t-shirt. The officers, wearing blue shirts with epaulets and badges, have a firm but neutral grip on the man's shoulders, directing him towards the cameras. The man [image uploaded] with short dark hair, is smiling subtly and maintaining eye contact with the lens.
Stretching across the foreground is a white-draped table, upon which a diverse collection of women's underwear is meticulously displayed. There are dozens of pairs in various colors, patterns, and styles, including solid hues of red, blue, pink, and black, as well as leopard print and other designs. Several microphones with news station logos are placed among the undergarments, pointing towards the man and officers.
Behind the table, a throng of journalists and photographers are actively documenting the event. Many are holding professional video cameras with large lenses and attached lights, while others are using DSLR cameras with flash attachments, and some are capturing footage with their smartphones. The room is illuminated by rectangular fluorescent light panels on the ceiling, casting an even glow. The overall atmosphere suggests a formal public presentation, possibly a police press briefing or an arrest announcement.](https://ssfuture.shop/wp-content/uploads/ai_gen_1764968297-300x300.png)
