< 목록으로

레이디언트 캐피탈, 북한 해커가 계약자 사칭해 5천만 달러 해킹

M
관리자
2024.12.09
추천 0
조회수 28
댓글 0


레이디언트 캐피탈(Radiant Capital)은 자사의 탈중앙 금융(DeFi) 플랫폼에서 5천만 달러가 해킹당한 사건이 북한과 연관된 해커가 전직 계약자 역할을 하며 텔레그램을 통해 발송한 악성 소프트웨어를 이용해 발생했다는 발표를 했다. 12월 6일에 진행된 조사 업데이트에서, 레이디언트는 자사의 사이버 보안 계약업체인 Mandiant가 "고도 확신을 가지고 이 공격이 조선민주주의인민공화국(DPRK)과 연결된 위협 행위자에 의해 수행된 것"으로 평가했다고 밝혔다.

사건의 전개는 9월 11일 레이디언트의 개발자가 "신뢰할 수 있는 전직 계약자"로부터 새로운 계획에 대한 피드백 요청 메시지를 받으며 시작되었다. 해당 메시지에는 ZIP 파일이 첨부되어 있었고, 후에 이 파일이 동일한 회사의 실제 웹사이트 도메인을 사칭한 것으로 확인되었다. 이 ZIP 파일은 개발자들 사이에서 피드백을 위해 공유되었고, 결국 악성 소프트웨어를 통해 시스템에 침입할 수 있는 계기가 되었다.

해커는 10월 16일, 여러 서명자의 개인 키 및 스마트 계약을 통제하게 되었고, 이로 인해 DeFi 플랫폼은 대출 시장을 중단해야 했다. 해킹 이후, 해커는 10월 24일에 약 5200만 달러의 탈취된 자금을 이동시키며 사건의 규모를 부각시켰다. 레이디언트는 개발자들이 수시로 PDF 문서를 공유하는 업무 환경에서 이러한 요청이 별다른 의심을 불러일으키지 않았다고 덧붙였다.

이 공격은 정상적인 프로세스 점검 및 시뮬레이션 단계에서 그 정체를 숨길 수 있는 방식으로 이루어졌다. 여러 레이디언트 개발자의 기기가 감염되었고, 전면 인터페이스는 무해한 거래 데이터를 표시했지만, 배경에서는 악성 거래가 서명되고 있었다. 레이디언트는 "이러한 속임수 때문이었습니다. 표준 절차를 준수하며도 공격자들이 여러 개발자 기기를 쉽게 감염시킬 수 있었습니다"라고 설명했다.

레이디언트는 이번 공격의 주체가 "UNC4736" 또는 "Citrine Sleet"으로 알려진 해커 집단이라고 믿고 있으며, 이들은 북한의 주요 정보 기관인 리콘나상스 제너럴 뷰로(RGB)와 연결되어 있으며, 해킹 집단인 라자루스 그룹의 하위 클러스터로 추측된다. 이 사건은 철저한 SOP(표준 운영 절차), 하드웨어 지갑 및 시뮬레이션 도구 같은 방법들이 고급 위협 행위자들에 의해 우회될 수 있다는 교훈을 남겼다.

올해 레이디언트는 이미 두 번의 해킹 사건을 겪었다. 1월에는 450만 달러 규모의 플래시 론 공격으로 인해 대출 시장을 중단해야 했으며, 이로 인해 레이디언트의 총 잠금값은 지난해 말 3억 달러 이상에서 12월 9일 현재 약 581만 달러로 급감했다. 이러한 연이은 해킹 사건은 DeFi 플랫폼의 보안 개선 필요성을 다시 한번 일깨워주고 있다.


crossorigin="anonymous">

댓글

뉴스

중국 지도부, 경제 우려 속 GDP 성장 목표 및 자극책 논의 예정
M
관리자
조회수 18
추천 0
2024.12.09
중국 지도부, 경제 우려 속 GDP 성장 목표 및 자극책 논의 예정
미국 정부에 금 보유를 매각하고 비트코인을 구매하라고 촉구한 마이클 세이러
M
관리자
조회수 18
추천 0
2024.12.09
미국 정부에 금 보유를 매각하고 비트코인을 구매하라고 촉구한 마이클 세이러
카다노 랠리 중단? ADA 가격, 통합 범위 내 머무를까? 알아야 할 사항
M
관리자
조회수 26
추천 0
2024.12.09
카다노 랠리 중단? ADA 가격, 통합 범위 내 머무를까? 알아야 할 사항
BTFD 코인의 프리세일에 투자하세요! 베이비도지코인의 ICO를 놓치신 분들을 위한 기회
M
관리자
조회수 29
추천 0
2024.12.09
BTFD 코인의 프리세일에 투자하세요! 베이비도지코인의 ICO를 놓치신 분들을 위한 기회
인도, DC 월렛 및 AFC 인디아와 협력하여 디지털 루피 채택 촉진
M
관리자
조회수 15
추천 0
2024.12.09
인도, DC 월렛 및 AFC 인디아와 협력하여 디지털 루피 채택 촉진
카타르 에너지 장관, 트럼프의 액화천연가스 수출 확대 공약에 그리 걱정하지 않아
M
관리자
조회수 35
추천 0
2024.12.09
카타르 에너지 장관, 트럼프의 액화천연가스 수출 확대 공약에 그리 걱정하지 않아
Shiba Loves Trump, 새로운 솔라나 메모코인으로 19,000% 상승 예고
M
관리자
조회수 29
추천 0
2024.12.09
Shiba Loves Trump, 새로운 솔라나 메모코인으로 19,000% 상승 예고
미국 재무부, 비트코인을 디지털 금으로 분류하며 가격 10만 달러 돌파
M
관리자
조회수 12
추천 0
2024.12.09
미국 재무부, 비트코인을 디지털 금으로 분류하며 가격 10만 달러 돌파
이더리움 투자자들이 주목하는 새로운 DeFi 블록체인, 라이트체인 프로토콜 AI
M
관리자
조회수 26
추천 0
2024.12.09
이더리움 투자자들이 주목하는 새로운 DeFi 블록체인, 라이트체인 프로토콜 AI
Ripple 임원들, 트럼프의 SEC 위원장 후보 폴 앳킨스 지지
M
관리자
조회수 25
추천 0
2024.12.09
Ripple 임원들, 트럼프의 SEC 위원장 후보 폴 앳킨스 지지
리플 CEO 브래드 갈링하우스, CBS 60 Minutes에서 기대를 모은 등장
M
관리자
조회수 14
추천 0
2024.12.09
리플 CEO 브래드 갈링하우스, CBS 60 Minutes에서 기대를 모은 등장
레이디언트 캐피탈, 북한 해커가 계약자 사칭해 5천만 달러 해킹
M
관리자
조회수 28
추천 0
2024.12.09
레이디언트 캐피탈, 북한 해커가 계약자 사칭해 5천만 달러 해킹
알트코인 시장, 트럼프 승리 후 급등… 그러나 하락 우려도
M
관리자
조회수 27
추천 0
2024.12.09
알트코인 시장, 트럼프 승리 후 급등… 그러나 하락 우려도
XRP, 피터 브랜트의 시장 캡 돌파 패턴 강조로 급등
M
관리자
조회수 28
추천 0
2024.12.09
XRP, 피터 브랜트의 시장 캡 돌파 패턴 강조로 급등
카르다노 $1 돌파, 전문가들은 Pepe Unchained와 Rollblock이 더 큰潜력이 있다고 평가
M
관리자
조회수 16
추천 0
2024.12.09
카르다노 $1 돌파, 전문가들은 Pepe Unchained와 Rollblock이 더 큰潜력이 있다고 평가
작성
32 33 34 35 36