래디언트 캐피털, 북한 해커의 소행으로 밝혀진 10월 해킹 사건 공개

Radiant Capital은 10월에 5,000만 달러 규모의 해킹 사건이 발생했다고 밝혔습니다. 은 북한과 연계된 위협 행위자가 전직 계약자를 사칭해 텔레그램을 통해 전달한 멀웨어를 사용한 것으로 밝혀졌습니다.

에서12월 6일 업데이트, 플랫폼은 사이버 보안 업체 맨디언트(Mandiant)의 조사 결과를 공유했는데, 맨디언트는 이 공격이 북한과 연계된 그룹에 의한 것으로 '높은 신뢰도'를 가지고 있다고 밝혔습니다.

사건은 9월 11일, 한 Radiant 개발자가 프로젝트에 대한 피드백을 요청하는 '신뢰할 수 있는 전 계약자'로부터 텔레그램 메시지를 받으면서 시작되었습니다.

이 메시지에는 정상적으로 보이지만 멀웨어가 포함된 zip 파일이 포함되어 있었습니다.

라고 명시되어 있습니다:

"검토 결과, 이 메시지는 이전 계약자를 사칭한 북한과 연계된 위협 행위자가 보낸 것으로 의심됩니다. 다른 개발자들 사이에서 피드백을 위해 공유된 이 ZIP 파일은 결국 후속 침입을 용이하게 하는 멀웨어를 전달했습니다."

10월 16일까지 공격자는 여러 개인 키와 스마트 컨트랙트에 대한 통제권을 확보하여 다음과 같이 강제했습니다.Radiant 대출 시장을 중단했습니다.

해커는 프런트엔드 인터페이스를 조작하여 합법적인 데이터를 표시하는 동시에 백그라운드에서 무단 전송을 실행하는 방식으로 악성 거래를 위장했습니다.

추가되었습니다:

"기존의 점검과 시뮬레이션에서는 뚜렷한 불일치가 나타나지 않았기 때문에 일반적인 검토 단계에서는 위협이 거의 보이지 않았습니다."

Radiant 지적했습니다:

"이 속임수는 매우 매끄럽게 수행되었기 때문에 공격자는 Tenderly에서 거래를 시뮬레이션하고, 페이로드 데이터를 확인하고, 모든 단계에서 업계 표준 SOP를 따르는 등 Radiant의 표준 모범 사례에도 불구하고 여러 개발자 디바이스를 손상시킬 수 있었습니다."

'UNC4736' 또는 '시트린 슬릿'으로 알려진 이 책임 단체는 북한 정찰총국과 연계되어 있으며 악명 높은 라자루스 그룹의 하위 조직으로 활동할 수 있습니다.

공격자들은 10월 24일까지 훔친 자금 중 약 5,200만 달러를 이동시켰습니다.

북한 해킹 그룹은 오랫동안 암호화폐 플랫폼을 표적으로 삼아 2017년부터 2023년까지 약 30억 달러를 훔쳐냈습니다.

Radiant는 전문적인 맥락에서 볼 때 zip 파일이 신뢰할 수 있는 것처럼 보였고 스푸핑된 도메인이 계약업체의 합법적인 웹사이트를 매우 유사하게 모방하여 초기 의심을 우회할 수 있었다고 강조했습니다.

업데이트되었습니다:

"이 사건은 엄격한 SOP, 하드웨어 지갑, Tenderly와 같은 시뮬레이션 도구, 신중한 인적 검토도 고도로 지능화된 위협 행위자에 의해 우회될 수 있다는 것을 보여줍니다."