Gli hacker nordcoreani si infiltrano nei progetti crypto come dipendenti

Gli hackeraggi dei progetti crypto sono spesso collegati a fughe di informazioni interne. Nuovi dati on-chain rivelano che gli hacker nordcoreani potrebbero mirare deliberatamente alle startup crypto, guadagnandosi la fiducia per diventare dipendenti. 

Gli hacker nordcoreani si avvicinano ulteriormente agli exploit crypto diventando dipendenti dei progetti crypto. I sei mesi scorsi hanno visto un ritorno agli exploit, sia contro i progetti che contro i portafogli individuali. 

Leggi anche: Il gruppo Lazarus, appoggiato dalla Corea del Nord, è legato all'hack di Bitcoin DMM per 305 milioni di dollari

L'investigatore on-chain ZachXBT ha notato che gli hacker nordcoreani non sono stati nemmeno attenti a nascondere le loro tracce. Alcuni di loro sono arrivati a collegare le azioni del loro portafoglio a un nome ENS leggibile e ben noto. 

Gli exploit hanno interessato il team di Munchables, portando a un hack nel marzo 2024. Il gioco ha perso tra 62 milioni e 64 milioni di dollari in ETH, che sono stati successivamente restituiti dall'hacker.

Gli attacchi continuano a minare la fiducia nelle funzionalità Web3, poiché i progetti sono soggetti a diversi tipi di exploit. Alcuni progetti Web3 ammettono sviluppatori volontari, mentre altri subiscono exploit da build di codice compromesso. 

Altri vettori di attacco notati negli ultimi giorni includono prestiti flash contro i protocolli. Gli exploit più recenti hanno coinvolto Minterest, con un prestito flash di 1,4 milioni di dollari, e Dough Finance, che ha perso 1,9 milioni di dollari. I fondi di Minterest sono stati immediatamente inviati al mixer Tornado Cash e potrebbero non essere recuperabili immediatamente. 

Inoltre, i siti di diversi grandi protocolli Web3 sono stati compromessi, con i link alle loro strutture normali sostituiti da drainer di portafogli. L'exploit ha interessato anche Curve Finance, che ha da allora recuperato il suo sito, sebbene inviti a una maggiore cautela nell'interazione con i link Web3. 

Anche quando rimangono relativamente anonimi, uno schema di riciclaggio di fondi indica il coinvolgimento di Lazarus. Alcuni dei fondi sono ulteriormente miscelati, ma invece vengono inviati a un elenco di piccoli exchange non KYC. Un recente hack ha mostrato che i fondi sono finiti sul mercato Huion Guarantee, un hub spesso utilizzato dagli hacker di Lazarus. 

Esempio 3: Holy Pengy che ha tentato attacchi di governance ostile su più progetti https://t.co/rjoUNIeOgv pic.twitter.com/tATFCdkZhn

— ZachXBT (@zachxbt) Luglio 15, 2024

Gli attacchi alla governance colpiscono la DeFi

Uno dei potenziali attacchi per i progetti di valore sono i cosiddetti attacchi alla governance. Questi attacchi possono essere significativi, soprattutto quando si tratta di ridistribuire la liquidità. 

Alcuni degli hacker nordcoreani sono stati identificati come esecutori di molteplici attacchi alla governance. Il modello DAO, che lega il voto alla distribuzione dei fondi, ha invitato molteplici attacchi nel corso degli anni. 

Attualmente, TrueFi DAO sta cercando di garantire una governance equa, mentre suscita timori di una potenziale governance maliziosa. 

Alcuni degli attacchi DAO sono stati anche identificati come provenienti da DAO oscure, che possono permettersi i fondi per votare. Le organizzazioni possono acquistare il diritto di voto in altre questioni DAO e, a volte, sono in grado di ottenere il diritto attraverso attività Web3 regolari, come lo staking liquido. 

Leggi anche: Il Discord di Ethena viene hackerato, agli utenti viene consigliato di non fare clic su alcun link

In alcuni casi, una DAO terrà un voto per distribuire un tesoro significativo. Gli impostori che hanno costruito stake possono votare e ottenere direttamente il controllo di una parte significativa di quel tesoro. La maggior parte delle DAO si affida a smart contract, quindi il processo è automatizzato. 

ZachXBT ha notato che alcuni degli hacker nordcoreani sono stati facilmente identificati negli attacchi DAO, non preoccupandosi di utilizzare varie tecnologie di occultamento per l'acquisto di voti. 

Il mercato Huione Guarantee solleva bandiere rosse

Le connessioni al mercato Huione Guarantee sono una nuova fonte di bandiere rosse per i portafogli e i progetti. Le connessioni a questo mercato possono portare al blacklisting, come è accaduto recentemente a Tether (USDT) wallet sulla rete TRON. 

Huione Guarantee non è un exchange, ma una piattaforma di trading peer-to-peer, che offre servizi di escrow. L'azienda gestisce conti di escrow e afferma di essere neutrale, sebbene sia stata notata per facilitare truffe personali, nonché il riciclaggio di fondi derivanti da furti di criptovalute.

I prodotti di Huione Guarantee ricordano il mercato delle abusi e degli hack su Telegram, offrendo anche software e strumenti per truffe personalizzate. La piattaforma si affida anche a USDT per trasferimenti su larga scala e per il riciclaggio di fondi derivanti da hack. La piattaforma ha il vantaggio di essere praticamente non tracciabile, poiché le transazioni sono collegate a piccoli negozi online e potrebbero non spiccare come i movimenti puramente crypto. 

Nonostante ciò, la ricerca di ZachXBT ha anche rivelato un nuovo elenco di indirizzi, che sono collegati all'uso di Huione Guarantee. 

Reportage di Cryptopolitan di Hristina Vasileva