北朝鮮、5,000万ドルのRadiant Hackで請負業者になりすます

Radiant Capital は、高度なマルウェア手法を含むハッキングで 5,000 万ドルを損失しました。
攻撃はトランザクション保護手段を回避し、サイバーセキュリティの欠陥を明らかにしました。

長年にわたってサイバー犯罪の進化を目撃してきた経験豊富な研究者として、私は Radiant Capital に対する最近のハッキングを非常に懸念しています。さまざまな形のマルウェアやソーシャルエンジニアリング戦術を研究してきた私は、今回の事件は、最も洗練された DeFi プラットフォームであっても攻撃に無縁ではないということを厳粛に思い出させるものであると自信を持って言えます。

2024 年 10 月 16 日、DeFi プラットフォームの Radiant Capital がサイバー攻撃の標的となり、推定約 5,000 万ドルの損失が発生しました。最近、多くの注目を集めている暗号通貨強盗がUNC4736または北朝鮮の偵察総局(RGB)部隊に関連していると考えられている。

事件は9月11日にRadiant Capitalの従業員が元請負業者を名乗るTelegramアカウントから一見無害なメッセージを受け取ったことから始まった。このメッセージは、スマートコントラクトタスクの監査の提案を装っていましたが、実際には INLETDRIFT として知られるマルウェアが隠されていました。この秘密の導入が連鎖反応を引き起こし、最終的には大規模な盗難につながりました。

ハッカーは、信頼できる存在を装って欺瞞的な戦略を採用し、開発者をだまして有害なソフトウェアファイルをダウンロードさせるフィッシング攻撃を開始します。この侵入は、分散型金融（DeFi）がセキュリティに関して非常に脆弱であるという事実を浮き彫りにしています。この脆弱性の主な理由は、DeFi がマルウェアやソーシャルエンジニアリング攻撃による操作に対して脆弱であることにあります。この出来事は、DeFiセクターにおける根強いセキュリティ上の懸念を思い出させるものとなる。

最近の事件を考慮すると、分散型金融（DeFi）システムのセキュリティ対策を強化する必要があることは明らかです。これらの革新的なシステムは、従来の金融インフラに代わる現代的なシステムです。残念なことに、Radiant Capital のハッキングにより、プラットフォームのセキュリティと復元力に疑問が生じました。

DeFiセキュリティにおける国家支援による脅威の台頭

政府の支援を受けて UNC4736 によって実行されたようなサイバー攻撃は、分散型金融 (DeFi) プラットフォームに隠れた危険をもたらします。これは、攻撃は単なる攻撃ではないためです。経済的損失につながりますが、ユーザーの信頼も失墜します。攻撃が増加するにつれて、コンプライアンスの確保は、これらのプラットフォーム内の信頼とセキュリティを維持するのに役立つため、ますます重要になります。

DeFi にとって、包括的なセキュリティ戦略を採用することが重要です。これには、頻繁なスマートコントラクトのレビュー、発生時のトランザクションの継続的な監視、潜在的なフィッシング詐欺やソーシャルエンジニアリング詐欺についてのユーザーの教育などが含まれます。防御の強化には、主にサイバーセキュリティの専門家と提携し、確立された業界標準を遵守することが含まれます。

現在の調査結果を考慮すると、ブロックチェーントランザクションのトランザクション検証とセキュリティの領域におけるより包括的な見直しが不可欠であると思われる。 Radiant は Mandiant およびその他のパートナーとの協力を継続しているため、この最近の攻撃はリマインダーの重要性を強調しています。ブロックチェーンベースの企業を標的としたサイバー脅威がますます巧妙化していることを強調している。

Radiant Capitalに関わるこの事件は警鐘として機能し、長期にわたる持続的な安定を確保するために、進化する分散型金融（DeFi）セクター内のセキュリティ対策を継続的に強化することの重要性を強調しています。

2024-12-10 06:09