Търсене
Close this search box.

КНДР е заподозряна в обир на криптовалута за 40 млн. долара

Във вторник Федералното бюро за разследване на САЩ (ФБР) предупреди, че свързани със Северна Корея заплахи могат да се опитат да осребрят открадната криптовалута на стойност над 40 млн. долара.

Правоприлагащата агенция приписва блокчейн активността на противник, който американското правителство проследява като TraderTraitor, известен и с името Jade Sleet.

Разследването, предприето от ФБР, установи, че групата е прехвърлила приблизително 1580 биткойна от няколко обира на криптовалута през последните 24 часа и в момента се твърди, че държи тези средства в шест различни портфейла.

Известно е, че Северна Корея размива границите между кибервойната, шпионажа и финансовите престъпления. По-специално TraderTraitor е свързан с поредица от атаки, насочени към блокчейн и криптовалутни борси, с цел ограбване на цифрови активи за генериране на незаконни приходи за засегнатата от санкции държава.
Това включва кражба на виртуална валута на стойност 60 млн. долара от Alphapo на 22 юни 2023 г.; кражба на виртуална валута на стойност 37 млн. долара от CoinsPaid на 22 юни 2023 г. и кражба на виртуална валута на стойност 100 млн. долара от Atomic Wallet на 2 юни 2023 г., както и атаки, насочени към Ronin Network на Sky Mavis и Harmony Horizon Bridge през миналата година.

Клъстерът има общо припокриване с друга севернокорейска група, наречена APT38 (известна още като BlueNoroff или Stardust Chollima), която на свой ред е част от по-голямото съзвездие Lazarus. Миналия месец Mandiant, собственост на Google, също свърза TraderTraitor с UNC4899 – хакерска група, на която се приписва хакването на JumpCloud в края на юни 2023 г.

Според данни, събрани от фирмата за блокчейн разузнаване TRM Labs, се смята, че севернокорейските хакери са откраднали над 2 млрд. долара в криптовалути от 2018 г. насам като част от серия от 30 атаки, като само през 2023 г. са откраднати 200 млн. долара.

„Субектите от частния сектор трябва да проучат блокчейн данните, свързани с тези адреси, и да бъдат бдителни при предпазването от транзакции, директно свързани с или произтичащи от адресите“, заяви ФБР.

Източник: The Hacker News

Подобни публикации

22 юни 2024

Пробивът в JAXA не е довел до изтичане на важна...

Японската космическа агенция твърди, че няма изтичане на класифицир...

Cyber Europe тества енергийния сектор

Седмото издание на Cyber Europe, едно от най-големите учения за киб...
22 юни 2024

ЕВРО 2024: Хакери удариха излъчването на Полша ...

Хакери нарушиха онлайн излъчването на мача на Полша с Австрия от Ев...
22 юни 2024

Panera Bread призна за изтичане на данни

Американската верига за бързо хранене Panera Bread е започнала да у...
21 юни 2024

Change Healthcare най-после с подробности за ат...

UnitedHealth за първи път потвърди какви видове медицински данни и ...
21 юни 2024

САЩ наложиха санкции на 12 ръководители на Kasp...

Службата за контрол на чуждестранните активи (OFAC) към Министерств...
21 юни 2024

Хакери на Хамас шпионират Палестина и Египет

Хакери, свързани с Хамас, са замесени в пет кампании за кибершпиона...
Бъдете социални
Още по темата
06/06/2024

ГДБОП арестува 11 души за и...

При проведена мащабна акция на ГДБОП...
20/05/2024

Китайци са арестувани за пр...

Министерството на правосъдието на САЩ повдигна...
15/05/2024

Шефът на Tornado Cash полу...

Алексей Перцев, един от главните разработчици...
Последно добавени
22/06/2024

Пробивът в JAXA не е довел ...

Японската космическа агенция твърди, че няма...
22/06/2024

Cyber Europe тества енергий...

Седмото издание на Cyber Europe, едно...
22/06/2024

ЕВРО 2024: Хакери удариха и...

Хакери нарушиха онлайн излъчването на мача...
Ключови думи

Абонамента е почти завършен.

На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.

Моля, проверете електронната си поща за да потвърдите.

Благодарим за доверието!