Хакери з КНДР викрали $ 50 млн у криптобіржі Radiant Capital

Хакери з КНДР здійснили кібератаку на децентралізовану фінансову платформу Radiant Capital, викравши $ 50 мільйонів. Інцидент стався у жовтні, коли розробник отримав файл через Telegram від фальшивого ексконтрактора. Як з’ясувалося, файл містив шкідливе програмне забезпечення, інформує Cointelegraph.

За даними компанії з кібербезпеки Mandiant, атаку здійснила група UNC4736, яку також пов’язують із відомою північнокорейською хакерською групою Lazarus. Зловмисники використали підроблені вебсайти й фальшиві PDF-файли, щоб проникнути до систем платформи.

Атака дозволила отримати контроль над приватними ключами розробників і підписувати транзакції. Викрадені кошти були переміщені хакерами на інші адреси 24 жовтня. Після цього Radiant Capital тимчасово припинила роботу своїх кредитних ринків.

Це не перший подібний випадок для Radiant Capital цього року. У січні платформа втратила $ 4,5 мільйона через атаку з використанням flash-loan. Загальна вартість заблокованих активів Radiant Capital різко знизилася з $ 300 мільйонів на кінець минулого року до $ 5,81 мільйона у грудні 2024-го.

Цей випадок підкреслює необхідність посилення заходів безпеки у DeFi-галузі, включаючи розробку нових апаратних рішень для перевірки транзакцій.