ตัวตลกบนโซ่ของวัน: DPRK สูญเสีย 46.3K XRP มูลค่า $ 121K ลืมที่จะให้เครดิตกับบัญชีใด ๆ

แฮ็กเกอร์ที่เกี่ยวข้องกับสาธารณรัฐประชาธิปไตยประชาชนเกาหลี (DPRK) ได้สูญเสีย 46,300 XRPมูลค่าประมาณ $ 121,000 หลังจากทำผิดพลาดในระหว่างการทำธุรกรรม cryptocurrency Incidentซึ่งเกิดขึ้นเมื่อวันที่ 4 กุมภาพันธ์ 2025 เวลาประมาณ 14:04 UTC ฉันเป็นคนโง่dentโดยนักแสดงความปลอดภัย Crypto ZACHXBT ในช่องโทรเลขของเขา

จากข้อมูลของ ZACHXBT บัญชีที่เชื่อมโยงกับ DPRK Exploiters กำลัง พยายาม ฝาก XRP ไปยังการแลกเปลี่ยน Crypto OKX แต่ล้มเหลวในการรวมองค์ประกอบที่สำคัญ: แท็กปลายทาง

แท็กปลายทางซึ่งส่วนใหญ่รู้จักกันในชื่อ ID ผู้ใช้ช่วยแลกเปลี่ยน crypto ฉันdentรับการทำธุรกรรม cryptocurrency โดยเฉพาะอย่างยิ่งผู้ที่จัดการกับการถ่ายโอนจำนวนมาก หากไม่มีสิ่งนี้ฉันจะdentifier การแลกเปลี่ยนไม่สามารถกำหนดได้ว่าบัญชีใดที่ควรได้รับเครดิต ในกรณีนี้ DPRK ส่ง XRP ไปยัง OKX โดยไม่รวมแท็กปลายทาง

DPRK สูญเสีย XRPมูลค่านับพัน

XRP ที่หายไปนั้น ถูกขโมยไปในการแฮ็คก่อนหน้านี้ซึ่งเป็นส่วนหนึ่งของกลยุทธ์ของ DPRK ในการใช้ Cyberattacks เพื่อเป็นทุนในการดำเนินงาน ข้อมูล ธุรกรรม Blockchain แสดงที่อยู่ที่ได้รับเงินที่ถูกขโมยก่อนหน้านี้ในวันนี้เวลาประมาณ 13:43 UTC สองชั่วโมงก่อนที่จะทำข้อผิดพลาดผู้แสวงหาผลประโยชน์ได้ทำธุรกรรมที่ประสบความสำเร็จ 18 รายการซึ่งสูงกว่า 40,000 XRP

ในหน้ารายละเอียดการทำธุรกรรม XRP Explorer OKX ยอมรับว่าได้รับเงิน แต่ไม่ได้จัดสรรให้กับผู้ใช้เฉพาะ หากไม่มีแท็กแพลตฟอร์มการซื้อขาย crypto ไม่มีทางรู้ว่าบัญชีใดที่ 46,363.3 XRP เป็นของและได้ขอให้“ ผู้ส่ง” ติดต่อฝ่ายดูแลลูกค้าเพื่อแก้ไขปัญหา

เกาหลีเหนือถูกกล่าวหาว่ามีการจัดทำ cryptocurrency เพื่อหลีกเลี่ยงการคว่ำบาตรระหว่างประเทศและการเงินระบอบการปกครอง ในช่วงหลายปีที่ผ่านมากลุ่มแฮ็คของประเทศเช่นกลุ่ม Lazarus ที่น่าอับอายได้กำหนดเป้าหมายการแลกเปลี่ยนกระเป๋าเงินและแพลตฟอร์มการกระจายอำนาจทางการเงิน (DeFi) ซึ่งรวมเป็นพันล้านในสินทรัพย์ดิจิทัลที่ถูกขโมย

DPRK ยังคงแนวโน้มการแฮ็ค crypto

จากรายงานของ Chainalysis 2024 ที่อ้างถึง โดย Bloomberg อาชญากรดิจิตอลที่เกี่ยวข้องกับเกาหลีเหนือมีหน้าที่รับผิดชอบมากกว่าครึ่งหนึ่งของการขโมยเงินจำนวน 2.2 พันล้านดอลลาร์จากแพลตฟอร์ม cryptocurrency ในปีนี้ ใน 47 Inci dent S กลุ่มเหล่านี้ใช้เงิน 1.34 พันล้านเหรียญสหรัฐมากกว่าสองเท่าของ $ 660.5 ล้านที่ถูกขโมยใน 20 Inci dent S ตลอดปี 2566

หนึ่งในกลยุทธ์ที่ใช้โดยแฮ็กเกอร์เหล่านี้ตามที่ ZACHXBT เปิดเผยเกี่ยวข้องกับโอกาสในการทำงานระยะไกล ด้วยการวางตัวในฐานะผู้เชี่ยวชาญด้านไอทีอาชญากรไซเบอร์เหล่านี้สามารถเข้าถึงข้อมูลที่ละเอียดอ่อนและระบบที่เป็นกรรมสิทธิ์ภายใน บริษัท ยักษ์ใหญ่และใช้เวลาใน บริษัท เพื่อรั่วไหลข้อมูลไปยังผู้สมรู้ร่วมคิดก่อนที่จะออกไปสำรองของ บริษัท ในที่สุด

1/ เมื่อเร็ว ๆ นี้ทีมงานเอื้อมมือมาหาฉันเพื่อขอความช่วยเหลือหลังจาก $ 1.3m ถูกขโมยจากคลังหลังจากรหัสที่เป็นอันตรายถูกผลักดัน

ไม่รู้จักกับทีมที่พวกเขาจ้างงาน DPRK หลายคนในฐานะนักพัฒนาที่ใช้งานปลอม IdentIties

จากนั้นฉันก็ค้นพบโครงการ crypto 25+ ด้วย… pic.twitter.com/w7sgy97rd8

- ZACHXBT (@ZACHXBT) 15 สิงหาคม 2567

นอกจากนี้แฮ็กเกอร์ที่เชื่อมโยงกับสำนักลาดตระเวนของเกาหลีเหนือได้สร้างเว็บไซต์การจ้างงานปลอมเพื่อจับผู้ใช้ที่ไม่สงสัย จากนั้นไซต์เหล่านี้จะรวบรวมข้อมูลที่ละเอียดอ่อนจากซอฟต์แวร์ที่เป็นอันตรายที่ดาวน์โหลดมาและขยายการเข้าถึงอาชญากรรมของ Lazarus Group

เมื่อวันที่ 12 ธันวาคมกระทรวงยุติธรรมของสหรัฐฯ ได้ฟ้องร้อง ชาวเกาหลีเหนือ 14 คนสำหรับการฉ้อโกงและการฟอกเงิน อัยการอ้างว่าพลเมืองเหล่านี้ถูกวางตัวเป็นพนักงานไอทีจากระยะไกลที่ บริษัท อเมริกัน ในท้ายที่สุดพวกเขาได้รับมากกว่า $ 88M ผ่านการขโมยข้อมูลและแผนการกรรโชก

Cryptopolitan Academy: Free Web3 Resume Cheat Sheet - ดาวน์โหลดตอนนี้