레이디언트 캐피탈, 북한 해커가 계약자 사칭해 5천만 달러 해킹
M
관리자
2024.12.09
추천 0
조회수 31
댓글 0
레이디언트 캐피탈(Radiant Capital)은 자사의 탈중앙 금융(DeFi) 플랫폼에서 5천만 달러가 해킹당한 사건이 북한과 연관된 해커가 전직 계약자 역할을 하며 텔레그램을 통해 발송한 악성 소프트웨어를 이용해 발생했다는 발표를 했다. 12월 6일에 진행된 조사 업데이트에서, 레이디언트는 자사의 사이버 보안 계약업체인 Mandiant가 "고도 확신을 가지고 이 공격이 조선민주주의인민공화국(DPRK)과 연결된 위협 행위자에 의해 수행된 것"으로 평가했다고 밝혔다.
사건의 전개는 9월 11일 레이디언트의 개발자가 "신뢰할 수 있는 전직 계약자"로부터 새로운 계획에 대한 피드백 요청 메시지를 받으며 시작되었다. 해당 메시지에는 ZIP 파일이 첨부되어 있었고, 후에 이 파일이 동일한 회사의 실제 웹사이트 도메인을 사칭한 것으로 확인되었다. 이 ZIP 파일은 개발자들 사이에서 피드백을 위해 공유되었고, 결국 악성 소프트웨어를 통해 시스템에 침입할 수 있는 계기가 되었다.
해커는 10월 16일, 여러 서명자의 개인 키 및 스마트 계약을 통제하게 되었고, 이로 인해 DeFi 플랫폼은 대출 시장을 중단해야 했다. 해킹 이후, 해커는 10월 24일에 약 5200만 달러의 탈취된 자금을 이동시키며 사건의 규모를 부각시켰다. 레이디언트는 개발자들이 수시로 PDF 문서를 공유하는 업무 환경에서 이러한 요청이 별다른 의심을 불러일으키지 않았다고 덧붙였다.
이 공격은 정상적인 프로세스 점검 및 시뮬레이션 단계에서 그 정체를 숨길 수 있는 방식으로 이루어졌다. 여러 레이디언트 개발자의 기기가 감염되었고, 전면 인터페이스는 무해한 거래 데이터를 표시했지만, 배경에서는 악성 거래가 서명되고 있었다. 레이디언트는 "이러한 속임수 때문이었습니다. 표준 절차를 준수하며도 공격자들이 여러 개발자 기기를 쉽게 감염시킬 수 있었습니다"라고 설명했다.
레이디언트는 이번 공격의 주체가 "UNC4736" 또는 "Citrine Sleet"으로 알려진 해커 집단이라고 믿고 있으며, 이들은 북한의 주요 정보 기관인 리콘나상스 제너럴 뷰로(RGB)와 연결되어 있으며, 해킹 집단인 라자루스 그룹의 하위 클러스터로 추측된다. 이 사건은 철저한 SOP(표준 운영 절차), 하드웨어 지갑 및 시뮬레이션 도구 같은 방법들이 고급 위협 행위자들에 의해 우회될 수 있다는 교훈을 남겼다.
올해 레이디언트는 이미 두 번의 해킹 사건을 겪었다. 1월에는 450만 달러 규모의 플래시 론 공격으로 인해 대출 시장을 중단해야 했으며, 이로 인해 레이디언트의 총 잠금값은 지난해 말 3억 달러 이상에서 12월 9일 현재 약 581만 달러로 급감했다. 이러한 연이은 해킹 사건은 DeFi 플랫폼의 보안 개선 필요성을 다시 한번 일깨워주고 있다.
crossorigin="anonymous">
뉴스
$NTX, 75% 급등에 따른 과감한 투자 결단
M
관리자
조회수
47
추천 0
2024.12.09
만화 동전의 세계에서 BTFD 코인이 주도하는 2025년을 대비하라
M
관리자
조회수
28
추천 0
2024.12.09
CRV가 500% 상승한 이유, 22개월 만에 최고치 도달
M
관리자
조회수
33
추천 0
2024.12.09
XRP 가격 하락: 알트코인은 향후 몇 주 안에 $1.57로 하락할까?
M
관리자
조회수
30
추천 0
2024.12.09
웹3 삼중고 극복: U-Coin이 확장성, 보안 및 탈중앙화를 강화하는 역할
M
관리자
조회수
24
추천 0
2024.12.09
중국, '더 적극적인' 재정 자극과 '온건한' 통화 완화 정책 예고
M
관리자
조회수
18
추천 0
2024.12.09
Account Abstraction 재정의: U-topia가 사용자 상호작용을 간소화하는 접근법
M
관리자
조회수
28
추천 0
2024.12.09
암호화폐 상관관계를 활용한 위험 관리 전략
M
관리자
조회수
32
추천 0
2024.12.09
콘텐츠가 왕이다: U-topia의 미디어파이 혁명이 엔터테인먼트의 중심에 주목하다
M
관리자
조회수
35
추천 0
2024.12.09
저스틴 선, 이더리움 $4,000 돌파하면서 HTX에 $1.197억 이더리움 예치
M
관리자
조회수
20
추천 0
2024.12.09
Crypto Bull Run: 이번 주 $750M 토큰 언락이 알트코인 시즌에 미치는 영향
M
관리자
조회수
17
추천 0
2024.12.09
이더리움 차트, 다음 주 새로운 고점 가능성 시사
M
관리자
조회수
34
추천 0
2024.12.09
중국 지도부, 경제 우려 속 GDP 성장 목표 및 자극책 논의 예정
M
관리자
조회수
19
추천 0
2024.12.09
미국 정부에 금 보유를 매각하고 비트코인을 구매하라고 촉구한 마이클 세이러
M
관리자
조회수
22
추천 0
2024.12.09
카다노 랠리 중단? ADA 가격, 통합 범위 내 머무를까? 알아야 할 사항
M
관리자
조회수
29
추천 0
2024.12.09
댓글