BitoPro 보고서: 공격은 Lazarus Group에 의해 수행되었으며 스크립트는 AWS 하이재킹을 통해 이식되었습니다.

이 기사는 기계로 번역되었습니다
원문 표시

6월 19일, 대만의 암호화폐 거래 플랫폼 비토프로(BitoPro)는 공격 보고서를 발표했으며, 해커 공격 방식을 분석한 결과 이 공격은 북한의 라자루스 그룹에 의한 것으로 밝혀졌습니다. 해커들은 소셜 엔지니어링 공격을 통해 트로이 목마를 컴퓨터에 심었고, 이후 AWS 세션 토큰을 탈취하여 신원 인증을 우회한 뒤 핫 월렛 호스트에 악성 스크립트를 심었습니다.

대만의 암호화폐 거래 플랫폼 비토프로(BitoPro)는 5월 8일 해커 공격을 받아 약 1,150만 달러의 손실을 입었습니다. 도난된 자금은 이후 토네이도 캐시(Tornado Cash)에 입금되거나 토르체인(THORChain)을 통해 비트코인으로 교환된 후 와사비(Wasabi)에 입금되었습니다.

출처
면책조항: 상기 내용은 작자의 개인적인 의견입니다. 따라서 이는 Followin의 입장과 무관하며 Followin과 관련된 어떠한 투자 제안도 구성하지 않습니다.
라이크
즐겨찾기에 추가
코멘트