Severna Koreja stoji iza najveće krađe kriptovaluta u istoriji

Vesti, 27.02.2025, 14:00 PM

Severna Koreja stoji iza najveće krađe kriptovaluta u istoriji

Američki FBI saopštio je u sredu da je Severna Koreja odgovorna za krađu oko 1,5 milijardi dolara vredne kriptovalute sa berze kriptovaluta ByBit. To je najveća krađa kriptovaluta u istoriji.

Agencija je saopštila da je napad izvela grupa koju finansira Severna Koreja, koja je praćena pod imenima TraderTraitor, Lazarus i APT38. Grupa je presrela zakazani transfer sredstava iz jednog od Bybitovih hladnih novčanika u vrući novčanik, nakon čega je preusmerila kriptovalutu na blokčejn adresu pod njenom kontrolom. Napad se dogodio 21. februara.

„TraderTraitor napreduje brzo i pretvorili su deo ukradenih sredstava u bitkoin i druga virtuelnu sredstva koja su raspršena na hiljade adresa na više blokčejnova“, navodi se u saopštenju FBI.

FBI je rekao i da se očekuje da će ukradena sredstva biti dalje oprana i na kraju konvertovana u fiat valutu.

ByBit je u petak saopštio da je napadač preuzeo kontrolu nad eter novčanikom i prebacio sredstva na neidentifikovanu adresu.

Izvršni direktor Bybita, Ben Džou, je objavio da je napad došao iz infrastrukture kojom upravlja platforma za multisign novčanike Safe{Wallet}. Fondacija Safe Ecosystem je potvrdila te nalaze, otkrivajući da je napad izveden prvo hakovanjem u Safe{Wallet} mašine za programere, što je severnokorejskim hakerima omogućilo pristup nalogu kojim upravlja Bybit.

Bybit ima više od 60 miliona korisnika širom sveta i nudi pristup raznim kriptovalutama.

Da bi se razumele razmere ove pljačke, dovoljan je podatak kompanije Chainalysis koja je rekla da su severnokorejski hakeri ukrali 1,34 milijarde dolara u 47 kripto pljački tokom cele 2024. godine, a Elliptic je objavio prošle nedelje da su „od 2017. ukrali više od 6 milijardi dolara koji su potrošeni na raketni program“ Severne Koreje.

Foto: Art Rachen | Unsplash


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Bluekit: novi AI alat za phishing napade zaobilazi MFA zaštitu

Bluekit: novi AI alat za phishing napade zaobilazi MFA zaštitu

Istraživači iz Varonis Threat Lab-a otkrili su novi phishing-as-a-service alat pod nazivom Bluekit, koji značajno pojednostavljuje izvođenje napad... Dalje

Ekstenzije kao biznis model: 82 Chrome ekstenzije prodaju podatke više od 6,5 miliona korisnika

Ekstenzije kao biznis model: 82 Chrome ekstenzije prodaju podatke više od 6,5 miliona korisnika

Istraživanje kompanije LayerX Security otkrilo je 82 Chrome ekstenzije prikupljaju i prodaju podatke korisnika, utičući na više od 6,5 miliona lju... Dalje

Telekom mreže se zloupotrebljavaju za tajno praćenje korisnika

Telekom mreže se zloupotrebljavaju za tajno praćenje korisnika

Telekom infrastruktura koristi se za tajno praćenje lokacije korisnika, upozoravaju istraživači iz Citizen Lab-a. Prema izveštaju istraživačkog ... Dalje

Privatni režim nije bio privatan: Firefox i Tor omogućavali praćenje korisnika

Privatni režim nije bio privatan: Firefox i Tor omogućavali praćenje korisnika

Bezbednosni istraživači iz Fingerprinta otkrili su ranjivost u Firefox-u i pregledačima baziranim na njemu, uključujući Tor Browser, koja omoguć... Dalje

StealTok: lažne TikTok ekstenzije špijuniraju više od 130.000 korisnika

StealTok: lažne TikTok ekstenzije špijuniraju više od 130.000 korisnika

Više od 130.000 korisnika izloženo je riziku zbog lažnih TikTok downloader ekstenzija za Google Chrome i Microsoft Edge, koje prikupljaju osetljive... Dalje