727 FinancePANews 6 November: Menurut SEAL (Security Alliance), butiran yang didedahkan mengenai kecurian kira-kira $6.4 bilion oleh Binance pada 29 Oktober adalah konsisten dengan corak serangan "syarikat cangkerang + beberapa pusingan temu duga" yang biasa digunakan oleh kumpulan penggodam Korea Utara TraderTraitor. Kumpulan ini bukan kumpulan yang sama dengan Contagious Interview, yang juga menggunakan pengambilan pekerja sebagai umpan. SEAL menyatakan bahawa sepanjang tahun lalu, TraderTraitor juga menggunakan ujian pengekodan Terraform berniat jahat untuk menembusi LayerZero, menggunakan repositori GitLab berniat jahat yang dibina sendiri untuk menembusi AFX, dan disyaki mengeksploitasi kelemahan 0day dalam produk keselamatan pihak ketiga untuk menembusi Bitget. Ia berehat secara senyap di dalam organisasi di atas selama kira-kira 3 hingga 6 minggu setiap satu, dan kira-kira 8 minggu di Binance. SEAL juga mendedahkan domain syarikat cangkerang seperti citalab, bitfit, dan oddium.
SEAL: TraderTraitor Korea Utara bersembunyi selama kira-kira 8 minggu sebelum menyerang Binance.
Berita berkaitan
Reuters: North Korea selects and trains hackers from the age of 11, who can take up to 30% of the proceeds from successful operations.
PANews November 6 news, according to Reuters, North Korea has established a hacker training system that has been operating for more than a decade: each year it...
PA Daily | Saham teknologi AS terjejas akibat jualan besar-besaran; permodalan pasaran Magnificent Seven susut sebanyak $1 trilion, rantaian bekalan AI menerima tamparan hebat
Analisis: Selagi jualan panik di pasaran saham berterusan, risiko penyahleveraj selanjutnya dalam pasaran kripto kekal; Zhao Changpeng: Kelemahan keselamatan Op...