本文へスキップ
727 Finance
日本語

SEAL:北朝鮮のTraderTraitorはBinanceを攻撃する前に約8週間潜伏していた。

PANews 11月6日ニュース:SEAL(Security Alliance)によると、バイナンスで10月29日に発生した約64億ドル相当の窃取事件について開示された詳細は、北朝鮮のハッカーグループTraderTraitorが常用する「ペーパーカンパニー+複数回の面接」という攻撃パターンと一致している。このグループは、同じく採用を餌に使うContagious Interviewとは別のギャングである。SEALは、過去1年間にTraderTraitorが悪意あるTerraformコーディングテストを用いてLayerZeroを侵害し、自作の悪意あるGitLabリポジトリを用いてAFXを侵害し、さらに第三者セキュリティ製品の0day脆弱性を悪用してBitgetを侵害した疑いがあると述べた。同グループは上記の組織内でそれぞれ約3~6週間、バイナンスでは約8週間潜伏していた。SEALはまた、citalab、bitfit、oddiumなどのペーパーカンパニーのドメインも開示した。

関連ニュース

  1. Keystone:Nexusアプリがサイバー攻撃を受ける、現時点でユーザー資産への影響は確認されず

  2. Reuters: North Korea selects and trains hackers from the age of 11, who can take up to 30% of the proceeds from successful operations.

    PANews November 6 news, according to Reuters, North Korea has established a hacker training system that has been operating for more than a decade: each year it...

  3. PAデイリー|米テック株が売り込まれ、「マグニフィセント・セブン」の時価総額が1兆ドル消失、AIサプライチェーンが大打撃

    分析:株式市場の売りが続く限り、暗号資産市場における更なるデレバレッジのリスクは残る;趙長鵬:Alpine LinuxのOpenSSHセキュリティ脆弱性は10年間潜在しており、修復...

  4. シンガポール警察は暗号資産取引所と協力し、1,740万ドルの詐欺被害を阻止した。

  5. Changpeng Zhao: The OpenSSH security vulnerability in Alpine Linux has been lurking for 10 years and requires prompt use of the fix.