اختر منطقتك 
قالت شركة Radiant Capital إن عملية اختراق بقيمة 50 مليون دولار على منصة التمويل اللامركزي (DeFi) الخاصة بها في أكتوبر تم تنفيذها من خلال برامج ضارة تم إرسالها عبر Telegram من متسلل متحالف مع كوريا الشمالية يتظاهر بأنه مقاول سابق.
وقالت راديانت في تحديث بتاريخ 6 كانون الأول (ديسمبر) للتحقيق الجاري إن شركة مانديانت للأمن السيبراني المتعاقدة معها قد قيمت “بثقة عالية أن هذا الهجوم يُعزى إلى جهة فاعلة تمثل تهديدًا في جمهورية كوريا الشعبية الديمقراطية”.
قالت المنصة إن أحد مطوري شركة Radiant تلقى رسالة Telegram تحتوي على ملف مضغوط من “مقاول سابق موثوق به” في 11 سبتمبر يطلب فيه تعليقاته على المسعى الجديد الذي كانوا يخططون له.
وأضافت: “بعد المراجعة، يشتبه في أن هذه الرسالة قد صدرت من جهة تهديد متحالفة مع كوريا الشمالية تنتحل شخصية المقاول السابق”. “عندما تمت مشاركة ملف ZIP هذا للحصول على تعليقات بين المطورين الآخرين، فقد أدى في النهاية إلى تسليم برامج ضارة سهلت عملية الاختراق اللاحقة.”
في 16 أكتوبر، اضطرت منصة DeFi إلى إيقاف أسواق الإقراض الخاصة بها بعد أن سيطر أحد المتسللين على المفاتيح الخاصة والعقود الذكية للعديد من الموقعين. استهدفت مجموعات القرصنة الكورية الشمالية منذ فترة طويلة منصات العملات المشفرة وسرقت 3 مليارات دولار من العملات المشفرة بين عامي 2017 و2023.
مصدر: رأس المال المشع
قال Radiant إن الملف لم يثير أي شكوك أخرى لأن “طلبات مراجعة ملفات PDF تعتبر روتينية في الإعدادات المهنية”، والمطورين “يشاركون المستندات بهذا التنسيق بشكل متكرر”.
كما أن النطاق المرتبط بالملف المضغوط ينتحل موقع الويب الشرعي للمقاول.
تم اختراق العديد من أجهزة مطوري Radiant أثناء الهجوم، وعرضت الواجهات الأمامية بيانات معاملات حميدة بينما تم توقيع المعاملات الضارة في الخلفية.
وأضافت: “لم تظهر عمليات الفحص والمحاكاة التقليدية أي تناقضات واضحة، مما يجعل التهديد غير مرئي تقريبًا خلال مراحل المراجعة العادية”.
كتب راديانت: “تم تنفيذ هذا الخداع بسلاسة شديدة، حتى مع أفضل الممارسات القياسية لشركة Radiant، مثل محاكاة المعاملات في Tenderly، والتحقق من بيانات الحمولة، واتباع إجراءات التشغيل القياسية القياسية في الصناعة في كل خطوة، تمكن المهاجمون من اختراق العديد من أجهزة المطورين”. .
مثال على ملف PDF مزيف يمكن أن تستخدمه مجموعة قراصنة ضارة. مصدر: رأس المال المشع
تعتقد شركة Radiant Capital أن جهة التهديد المسؤولة تُعرف باسم “UNC4736″، والتي تُعرف أيضًا باسم “Citrine Sleet” – والتي يُعتقد أنها متحالفة مع وكالة الاستخبارات الرئيسية في كوريا الشمالية، المكتب العام للاستطلاع (RGB)، ومن المتوقع أن تكون فرعًا من نوع-Citrine Sleet. مجموعة من القرصنة الجماعية مجموعة لازاروس.
وقام المتسللون بنقل حوالي 52 مليون دولار من الأموال المسروقة من الحادث الذي وقع في 24 أكتوبر.
وكتبت Radiant Capital في تحديثها: “يوضح هذا الحادث أنه حتى إجراءات التشغيل القياسية الصارمة ومحافظ الأجهزة وأدوات المحاكاة مثل Tenderly والمراجعة البشرية الدقيقة يمكن التحايل عليها من قبل جهات تهديد متقدمة للغاية”.
متعلق ب: اختراق Radiant Capital بقيمة 58 مليون دولار “درسًا” مكلفًا لـ DeFi
وأضافت: “إن الاعتماد على التوقيع الأعمى وعمليات التحقق الأمامية التي يمكن انتحالها يتطلب تطوير حلول أقوى على مستوى الأجهزة لفك تشفير حمولات المعاملات والتحقق من صحتها”.
وهذه ليست المرة الأولى التي يتم فيها اختراق Radiant هذا العام. أوقفت المنصة أسواق الإقراض في يناير بعد استغلال قرض سريع بقيمة 4.5 مليون دولار.
بعد الاستغلالين هذا العام، انخفضت القيمة الإجمالية لـ Radiant بشكل ملحوظ، من أكثر من 300 مليون دولار في نهاية العام الماضي إلى حوالي 5.81 مليون دولار اعتبارًا من 9 ديسمبر، وفقًا لـ DefiLlama.
مجلة: وصلت BTC إلى 100 ألف دولار، وترامب يعين بول أتكينز لرئاسة هيئة الأوراق المالية والبورصات، والمزيد: Hodler's Digest، من 1 إلى 7 ديسمبر
