Хакерская группировка из КНДР могла взломать криптобиржу DragonEx

Как сообщается в материалах аналитической компании Chainalysis, которая проводит свое расследование по взлому криптовалютной биржи DragonEx в прошлом году, виновниками данного преступления могут быть хакеры из Северной Кореи.

Группа хакеров Lazarus создала подставную компанию, чтобы продвинуть автоматизированный торговый бот. В схеме участвовали лже-сотрудники и работал фейковый сайт. Киберпреступники связались с ключевыми представителями криптобиржи DragonEx с предложением установить бесплатную версию бота для тестирования. Биржа DragonEx скачала пробную версию программного обеспечения, открыв доступ хакерам к своим компьютерам. В итоге киберпреступники украли со счетов биржи около 7 млн. различных криптовалют.

По мнению компании Chainalysis, стратегия Lazarus говорит о высоком уровне подготовки хакерской группы, гораздо серьезней, чем фишинговые рассылки электронных писем или создания мелких сайтов для мошеннических схем.

«Взлом криптобиржи DragonEx демонстрирует глубокое понимание криптовалютной экосистемы, необходимое для того, чтобы успешно выдавать себя за ее полноправных участников», – отметили в компании.

Также аналитики Chainalysis сообщили о том, что группировка Lazarus значительно отличаются от других хакеров, поскольку ею движет только мотивация финансового обогащения, тогда как многие пытаются посеять панику и хаос.

Напомним, что еще весной прошлого года криптовалютная биржа DragonEx лишилась крупной суммы из-за хакерского взлома. До этого было украдено больше 6 млн. долларов с кошельков VeChain, а после хакеры похитили у NULS 2 млн. монет.