PANews 11月6日ニュース:SEAL(Security Alliance)によると、バイナンスで10月29日に発生した約64億ドル相当の窃取事件について開示された詳細は、北朝鮮のハッカーグループTraderTraitorが常用する「ペーパーカンパニー+複数回の面接」という攻撃パターンと一致している。このグループは、同じく採用を餌に使うContagious Interviewとは別のギャングである。SEALは、過去1年間にTraderTraitorが悪意あるTerraformコーディングテストを用いてLayerZeroを侵害し、自作の悪意あるGitLabリポジトリを用いてAFXを侵害し、さらに第三者セキュリティ製品の0day脆弱性を悪用してBitgetを侵害した疑いがあると述べた。同グループは上記の組織内でそれぞれ約3~6週間、バイナンスでは約8週間潜伏していた。SEALはまた、citalab、bitfit、oddiumなどのペーパーカンパニーのドメインも開示した。
SEAL:北朝鮮のTraderTraitorはBinanceを攻撃する前に約8週間潜伏していた。
関連ニュース
Reuters: North Korea selects and trains hackers from the age of 11, who can take up to 30% of the proceeds from successful operations.
PANews November 6 news, according to Reuters, North Korea has established a hacker training system that has been operating for more than a decade: each year it...
PAデイリー|米テック株が売り込まれ、「マグニフィセント・セブン」の時価総額が1兆ドル消失、AIサプライチェーンが大打撃
分析:株式市場の売りが続く限り、暗号資産市場における更なるデレバレッジのリスクは残る;趙長鵬:Alpine LinuxのOpenSSHセキュリティ脆弱性は10年間潜在しており、修復...