Cơ quan an ninh: Tổ chức hacker nghi ngờ của Triều Tiên tấn công các doanh nghiệp tiền điện tử, trộm cắp tài sản đám mây và khóa riêng

Tin tức Gate News, ngày 9 tháng 3, tổ chức nghiên cứu an ninh Ctrl-Alt-Intel tiết lộ rằng một nhóm hacker nghi liên quan đến Triều Tiên đã tấn công các nền tảng staking, nhà cung cấp phần mềm sàn giao dịch và sàn giao dịch tiền điện tử. Kẻ tấn công lợi dụng lỗ hổng React2Shell (CVE-2025-55182) và các chứng chỉ truy cập AWS đã có để xâm nhập môi trường đám mây, quét các tài nguyên như S3, EC2, RDS, EKS, ECR, và trích xuất khóa và chứng chỉ từ Secrets Manager, tệp Terraform, cấu hình Kubernetes và container Docker. Các nhà nghiên cứu cho biết, nhóm này đã tải xuống 5 hình ảnh Docker và đánh cắp mã nguồn, trong đó có các thành phần phần mềm liên quan đến khách hàng của ChainUp. Cơ sở hạ tầng tấn công liên quan đến máy chủ tại Hàn Quốc 64.176.226.36 và tên miền itemnania.com. Báo cáo cho biết hoạt động này có đặc điểm phù hợp với các cuộc tấn công liên quan đến Triều Tiên, nhưng độ tin cậy trong việc xác định nguồn gốc vẫn trung bình, chưa rõ nguồn gốc chứng chỉ AWS.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.

Bài viết liên quan

Purrlend mất 1,52 triệu USD trên HyperEVM và MegaETH sau khi thỏa hiệp 2/3 multisig

Theo ChainCatcher, Purrlend đã chịu một vụ vi phạm an ninh trên HyperEVM và MegaETH vào ngày 3/5, gây thiệt hại khoảng 1,52 triệu USD. Kẻ tấn công đã xâm nhập ví multisig 2/3 của đội ngũ và cấp cho họ quyền BRIDGE_ROLE, sử dụng quyền này để đúc các token pUSDm và pUSDC không được hỗ trợ mà đã

GateNews1giờ trước

Hàng trăm ví Ethereum đã ngừng hoạt động bị rút cạn bởi một địa chỉ duy nhất

Theo ChainCatcher, dẫn lời nhà phân tích Wazz, hàng trăm ví Ethereum “ngủ đông” đã bị rút cạn bởi cùng một địa chỉ trên mạng chính ETH. Nhiều ví này không hoạt động trong hơn bảy năm. Thành viên nhóm Aragon @TheTakenUser xác nhận ví của anh ấy cũng bị ảnh hưởng. Nguyên nhân gốc vẫn chưa rõ, dù phân tích của cộng đồng s

GateNews4giờ trước

$292M Lời nhắc hack tiền mã hóa buộc phải xem xét lại bảo mật DeFi

Vụ hack lớn nhất trong ngành tiền mã hóa và cuộc khủng hoảng DeFi của năm nay đã thúc đẩy việc đánh giá lại quản lý rủi ro, các giao thức bảo mật và cấu trúc thị trường, theo các cuộc thảo luận giữa những người trong ngành và CoinDesk. Sự cố, trị giá 292 triệu USD, đã phơi bày những lỗ hổng trong

CryptoFrontier5giờ trước

Người dùng Wasabi Protocol giờ đây có thể tương tác an toàn với các hợp đồng và rút tiền

Theo Wasabi Protocol, người dùng hiện có thể tương tác an toàn với các hợp đồng của giao thức để rút toàn bộ số tiền còn lại. Nhóm đang điều tra sự cố và cho biết hiện không thể tiết lộ thêm chi tiết, nhưng sẽ cập nhật cho cộng đồng khi tình hình cho phép.

GateNews6giờ trước

Triển khai EVM của Wasabi Protocol bị sự cố an ninh vào ngày 30/4, hiện đã được kiểm soát hoàn toàn

Theo thông báo chính thức của Wasabi Protocol, giao thức đã gặp một sự cố an ninh ảnh hưởng đến việc triển khai EVM của mình vào ngày 30 tháng 4, và hiện đã được khống chế hoàn toàn. Việc triển khai trên Solana và Prop AMM không bị ảnh hưởng. Dự án đã đóng các kênh tấn công, xoay vòng các nội dung liên quan

GateNews7giờ trước
Bình luận
0/400
Không có bình luận