727 FinancePANews ۶ نوامبر خبر داد: بر اساس اعلام SEAL (اتحاد امنیتی)، جزئیات افشاشده درباره سرقت حدود ۶.۴ میلیارد دلاری بایننس در ۲۹ اکتبر با الگوی حمله «شرکت پوسته + چند دور مصاحبه» که گروه هکری کره شمالی TraderTraitor معمولاً به کار می‌برد، همخوانی دارد. این گروه با باند Contagious Interview که آن نیز از استخدام به‌عنوان طعمه استفاده می‌کند، یکسان نیست. SEAL اعلام کرد که در یک سال گذشته، TraderTraitor همچنین با استفاده از یک آزمون کدنویسی مخرب Terraform به LayerZero نفوذ کرد، با استفاده از یک مخزن GitLab مخرب خودساخته به AFX نفوذ کرد و مظنون است که با بهره‌برداری از یک آسیب‌پذیری 0day در یک محصول امنیتی شخص ثالث به Bitget نفوذ کرده باشد. این گروه درون سازمان‌های فوق هر بار حدود ۳ تا ۶ هفته و در بایننس حدود ۸ هفته در حالت خواب‌زده باقی ماند. SEAL همچنین دامنه‌های شرکت‌های پوسته مانند citalab، bitfit و oddium را افشا کرد.
SEAL: TraderTraitor کره شمالی حدود ۸ هفته پیش از حمله به بایننس در کمین بود.
اخبار مرتبط
Reuters: North Korea selects and trains hackers from the age of 11, who can take up to 30% of the proceeds from successful operations.
PANews November 6 news, according to Reuters, North Korea has established a hacker training system that has been operating for more than a decade: each year it...
دنیای فناوری | فروش گسترده سهام شرکت‌های فناوری آمریکا؛ ارزش بازار هفت شرکت بزرگ یک تریلیون دلار آب شد، زنجیره تأمین هوش مصنوعی ضربه سنگینی خورد
تحلیل: تا زمانی که فروش گسترده در بازار سهام ادامه دارد، خطر کاهش اهرم بیشتر در بازار کریپتو همچنان وجود دارد؛ ژائو چانگپنگ: آسیب‌پذیری امنیتی OpenSSH در Alpine...