США обвинили КНДР в краже $1,5 млрд с криптобиржи ByBit
Новости Безопасность
Федеральное бюро расследований (ФБР) США опубликовало информационное оповещение, в котором возложило на власти Северной Кореи ответственность за кражу с криптобиржи ByBit криптовалюты на сумму $1,5 млрд, пишет «Коммерсант».
Как заявила ранее криптобиржа, хакеры взломали один из ее холодных кошельков и вывели с него более $1 млрд в криптовалюте Ethereum (ETH) и других активах.
В сообщении ФБР говорится, что хакеры смогли осуществить вывод средств с криптобиржи ByBit посредством использования пакета вредоносных программ под названием TraderTraitor («Трейдер-предатель»), который представляет собой серию вредоносных приложений, выдающих себя за инструменты для торговли криптовалютой.
По данным ФБР, TraderTraitor используется хакерскими группами, которые спонсируются властями Северной Кореи, в их числе называются Lazarus Group, APT38, BlueNoroff и Stardust Chollima.
Ранее криптобиржа ByBit сообщила, что атака была направлена на процесс подтверждения транзакций внутри самой системы: хакеры подменили интерфейс, который подписанты транзакций видели перед их подтверждением. На экране отображался правильный адрес получателя и привычный интерфейс системы безопасности сервиса, однако на самом деле подпись не просто подтверждала перевод, а давала хакерам полный контроль над кошельком.
|
|
|
