Хакери з КНДР викрали $50 млн у криптобіржі Radiant Capital

Хакери з КНДР здійснили кібератаку на децентралізовану фінансову платформу Radi­ant Cap­i­tal, викравши $50 мільйонів. Інцидент стався у жовтні, коли розробник отримав файл через Telegram від фальшивого ексконтрактора. Як з’ясувалося, файл містив шкідливе програмне забезпечення, інформує Coin­tele­graph.

За даними компанії з кібербезпеки Man­di­ant, атаку здійснила група UNC4736, яку також пов’язують із відомою північнокорейською хакерською групою Lazarus. Зловмисники використали підроблені вебсайти й фальшиві PDF-файли, щоб проникнути до систем платформи.

Атака дозволила отримати контроль над приватними ключами розробників і підписувати транзакції. Викрадені кошти були переміщені хакерами на інші адреси 24 жовтня. Після цього Radi­ant Cap­i­tal тимчасово припинила роботу своїх кредитних ринків.

Це не перший подібний випадок для Radi­ant Cap­i­tal цього року. У січні платформа втратила $4,5 мільйона через атаку з використанням flash-loan. Загальна вартість заблокованих активів Radi­ant Cap­i­tal різко знизилася з $300 мільйонів на кінець минулого року до $5,81 мільйона у грудні 2024-го.

Цей випадок підкреслює необхідність посилення заходів безпеки у DeFi-галузі, включаючи розробку нових апаратних рішень для перевірки транзакцій.