ຜູ້ຮ່ວມກໍ່ຕັ້ງກ່າວວ່າ: ອະນຸສັນຍາ DeFi ຈະຖືກໂຈມຕີທາງອິນເຕີເນັດໂດຍເກົາຫຼີເໜືອ


ຮູບພາບບົດຄວາມ

Alex Dovbnya

ແຮກເກີເກົາຫຼີເໜືອຖືກກ່າວຫາວ່າໄດ້ໂຈມຕີ deBridge, ເຊິ່ງເປັນໂປຣໂຕຄອນການຕິດຕໍ່ພົວພັນລະຫວ່າງລະບົບຕ່ອງໂສ້ ແລະ ການໂອນສະພາບຄ່ອງ.

deBridge, ເປັນ​ການ​ເຊື່ອມ​ຕໍ່​ລະ​ບົບ​ຕ່ອງ​ໂສ້​, ແລະ​ອະ​ນຸ​ສັນ​ຍາ​ການ​ໂອນ​ສະ​ພາບ​ຄ່ອງ​, ໄດ້ຖືກກ່າວຫາ ໄດ້ຖືກກ່າວຫາວ່າຖືກໂຈມຕີທາງອິນເຕີເນັດ, ເຊິ່ງເບິ່ງຄືວ່າໄດ້ດໍາເນີນໂດຍ Lazarus Group, ກຸ່ມແຮກເກີທີ່ເຊື່ອມຕໍ່ກັບລັດຖະບານເກົາຫຼີເຫນືອ.

ນັກສະແດງທີ່ບໍ່ດີໄດ້ພະຍາຍາມຫຼອກລວງທີມງານໃຫ້ເປີດໄຟລ໌ PDF ທີ່ມີຊື່ວ່າ "ການປັບເງິນເດືອນໃຫມ່" ໂດຍເຮັດໃຫ້ມັນເບິ່ງຄືວ່າມັນຖືກສົ່ງມາຈາກທີ່ຢູ່ອີເມວທີ່ເປັນຂອງຜູ້ຮ່ວມກໍ່ຕັ້ງຂອງໂຄງການ.

ຫນຶ່ງໃນພະນັກງານໄດ້ສິ້ນສຸດລົງເຖິງການດາວໂຫຼດແລະເປີດໄຟລ໌ທີ່ຫນ້າສົງໄສ.

ທີມງານ deBridge ສິ້ນສຸດການສືບສວນອີເມລ໌ທີ່ຫນ້າສົງໄສ. ມັນພົບວ່າການເປີດໄຟລ໌ PDF ຈະຕ້ອງໃສ່ລະຫັດຜ່ານ. ແຟ້ມຈັດເກັບທີ່ດາວໂຫຼດມາຍັງມີໄຟລ໌ LNK, ເຊິ່ງຖືກປິດບັງເປັນໄຟລ໌ລະຫັດຜ່ານ. ເມື່ອເປີດ, ມັນປະຕິບັດຄໍາສັ່ງ cmd.exe ທີ່ຕິດເຊື້ອລະບົບທັງຫມົດ.

ໄຟລ໌ທີ່ມີຊື່ດຽວກັນແມ່ນເປັນຂອງ Lazarus Group ໃນອະດີດ, ຊຶ່ງເປັນເຫດຜົນທີ່ທີມງານ deBridge ເຊື່ອວ່າເກົາຫຼີເຫນືອມີແນວໂນ້ມທີ່ຈະຢູ່ເບື້ອງຫຼັງຄວາມພະຍາຍາມໂຈມຕີ.

ການແຮັກ Harmony ມູນຄ່າ 100 ລ້ານໂດລາ, ເຊິ່ງເກີດຂຶ້ນໃນເດືອນພະຈິກ, ຍັງເປັນຂອງ Lazarus Group. ແຮກເກີເກົາຫຼີເໜືອຍັງຢູ່ເບື້ອງຫຼັງການແຮັກ Ronin ມູນຄ່າ 625 ລ້ານໂດລາສະຫະລັດ.

ໃນຕົ້ນອາທິດນີ້, Bloomberg ລາຍງານວ່າຊາວເກົາຫຼີເຫນືອໄດ້ plagiaring LinkedIn ດໍາເນີນການເພື່ອໄດ້ຮັບການຈ້າງໂດຍບໍລິສັດ cryptocurrency ຫ່າງໄກສອກຫຼີກ. ເປັນ ລາຍງານໂດຍ U.Today, ເຈົ້າຫນ້າທີ່ສະຫະລັດໄດ້ອອກຄໍາເຕືອນໃຫ້ບໍລິສັດ IT, ລວມທັງບໍລິສັດ crypto. ໃນເດືອນພຶດສະພາ, Jonathan Wu, ຫົວຫນ້າການຂະຫຍາຍຕົວຂອງ Aztec Network, ໄດ້ແບ່ງປັນເລື່ອງລາວຂອງຕົນເອງກ່ຽວກັບວິທີການແຮກເກີເກົາຫຼີເຫນືອພະຍາຍາມຫາວຽກຢູ່ສະຖານທີ່ນີ້.

ທີ່ມາ: https://u.today/defi-protocol-subjected-to-cyberattack-by-north-korea-co-founder-says