Северокорейские хакеры проникают в криптопроекты под видом сотрудников

Взломы криптопроектов часто связаны с утечкой инсайдерской информации. Новые данные из блокчейна показывают, что хакеры из Северной Кореи могут намеренно атаковать криптостартапы, получая доверие, чтобы стать сотрудниками. 

Хакеры из Северной Кореи делают шаг ближе к эксплуатации уязвимостей в криптовалюте, становясь сотрудниками криптопроектов. За последние шесть месяцев наблюдался возврат к эксплуатации уязвимостей как против проектов, так и отдельных кошельков. 

Также читайте: Группа Lazarus, связанная с Северной Кореей, причастна к взлому DMM на сумму 305 миллионов долларов

Ончейн-расследователь ZachXBT отметил, что хакеры из Северной Кореи также не особо старались скрывать свои следы. Некоторые из них пошли так далеко, что связали действия своих кошельков с читаемым человеком и хорошо известным именем ENS. 

Взломы затронули команду игры Munchables, что привело к взлому в марте 2024 года. Игра потеряла от $62 млн до $64 млн в ETH, которые позже были возвращены хакером.

Атаки продолжают подрывать доверие к функциям Web3, поскольку проекты подвержены множеству типов эксплуатации уязвимостей. Некоторые проекты Web3 принимают волонтеров-разработчиков, в то время как другие сталкиваются с эксплуатацией уязвимостей из-за скомпрометированных сборок кода. 

Другие векторы атак, отмеченные в последние дни, включают флеш-кредиты против протоколов. В последних взломах участвовали Minterest с флеш-кредитом на $1,4 млн, а также Dough Finance, потерявшая $1,9 млн. Средства Minterest были немедленно отправлены в миксер Tornado Cash и могут быть не сразу восстановлены. 

Кроме того, сайты нескольких крупных протоколов Web3 были скомпрометированы, а ссылки на их обычные ресурсы заменены на ворующие кошельки. Взлом затронул даже Curve Finance, которая уже восстановила свой сайт, хотя это призывает к дальнейшей осторожности при взаимодействии со ссылками Web3. 

Да оставаясь относительно анонимными, схема отмывания средств указывает на участие Lazarus. Часть средств дополнительно смешивается, но вместо этого отправляется на список небольших бирж без KYC. Недавний взлом показал, что средства оказались на рынке Huion Guarantee, хабе, который часто используют хакеры Lazarus. 

Пример 3: Holy Pengy, пытавшийся провести враждебные атаки на управление несколькими проектами https://t.co/rjoUNIeOgv pic.twitter.com/tATFCdkZhn

— ZachXBT (@zachxbt) июля 15, 2024

Атаки на управление влияют на DeFi

Одной из потенциальных атак на ценные проекты являются так называемые атаки на управление (governance attacks). Эти атаки могут быть значительными, особенно когда речь идет о перераспределении ликвидности. 

Некоторые хакеры из Северной Кореи были идентифицированы как исполнители множества атак на управление. Модель DAO, привязывающая голосование к распределению средств, привлекала множество атак на протяжении многих лет. 

В настоящее время TrueFi DAO пытается обеспечить справедливое управление, одновременно вызывая опасения по поводу потенциального злонамеренного управления. 

Некоторые атаки на DAO также были идентифицированы как исходящие от Dark DAO, которые могут позволить себе средства для голосования. Организации могут покупать право голоса по другим вопросам DAO, и иногда они получают это право через обычные активности Web3, такие как ликвидное стейкинг. 

Также читайте: В Discord Ethena произошла утечка данных: пользователям рекомендуется не переходить по ссылкам

В некоторых случаях DAO проводит голосование для распределения значительной казны. Самозванцы, накопившие ставки, могут голосовать и напрямую получить контроль над большой частью этой казны. Большинство DAO полагаются на смарт-контракты, поэтому процесс автоматизирован. 

ZachXBT отметил, что некоторые хакеры из Северной Кореи были легко идентифицированы в атаках на DAO, не позаботившись использовать различные технологии маскировки для покупки голосов. 

Рынок Huione Guarantee вызывает красные флаги

Связи с рынком Huione Guarantee являются новым источником красных флагов для кошельков и проектов. Связи с этим рынком могут привести к внесению в черный список, как это недавно произошло с Tether (USDT) кошелёк в сети TRON. 

Huione Guarantee — это не биржа, а платформа для торговли P2P, предлагающая услуги эскроу. Компания ведет эскроу-счета и заявляет о своей нейтральности, хотя отмечалось, что она способствует личным мошенничествам, а также отмыванию средств с криптокраж.

Продукты Huione Guarantee напоминают рынок злоупотреблений и взломов в Telegram, также предлагая программное обеспечение и инструменты для персонализированных мошенничеств. Платформа также полагается на USDT для крупных переводов и отмывания средств с взломов. Платформа имеет преимущество практически полной необнаружимости, так как транзакции привязаны к небольшим онлайн-магазинам и могут не выделяться на фоне чистых криптоперемещений. 

Несмотря на это, исследования ZachXBT также выявили новый список адресов, которые связаны с использованием Huione Guarantee. 

Материал Cryptopolitan, автор Христина Василева