Sicherheitsbehörde: Verdächtige nordkoreanische Hackergruppe greift Krypto-Unternehmen an, stiehlt Cloud-Ressourcen und Schlüssel

Gate News Nachrichten, am 9. März hat die Sicherheitsforschungsorganisation Ctrl-Alt-Intel bekannt gegeben, dass eine Gruppe mutmaßlich mit Nordkorea in Verbindung stehender Hacker Angriffe auf Staking-Plattformen, Softwareanbieter von Börsen und Krypto-Börsen durchgeführt hat. Die Angreifer nutzten die React2Shell-Sicherheitslücke (CVE-2025-55182) sowie gestohlene AWS-Zugangsdaten, um in Cloud-Umgebungen einzudringen, Ressourcen wie S3, EC2, RDS, EKS, ECR zu enumerieren und Schlüssel sowie Zugangsdaten aus Secrets Manager, Terraform-Dateien, Kubernetes-Konfigurationen und Docker-Containern zu extrahieren. Die Forscher berichten, dass die Angreifer fünf Docker-Images heruntergeladen und Quellcode gestohlen haben, darunter Komponenten der von ChainUp betreuten Software. Die Angriffsinfrastruktur umfasst koreanische Server unter der IP 64.176.226.36 und die Domain itemnania.com. Der Bericht weist darauf hin, dass das Verhalten mit Merkmalen nordkoreanischer Angriffe übereinstimmt, die Zuordnung jedoch mit mittlerer Sicherheit erfolgt, da die Herkunft der AWS-Zugangsdaten unklar ist.

Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to Disclaimer.

Verwandte Artikel

Der EVM-Deployment von Wasabi Protocol wurde am 30. April von einem Sicherheitsvorfall getroffen und ist inzwischen vollständig eingedämmt

Laut der offiziellen Ankündigung von Wasabi Protocol kam es bei dem Protokoll zu einem Sicherheitsvorfall, der seine EVM-Implementierung am 30. April betraf und nun vollständig eingedämmt ist. Die Solana-Implementierung und Prop AMM waren nicht betroffen. Das Projekt hat den Angriffsvektor geschlossen und die relevanten Daten rotiert

GateNews20M her

$292M Krypto-Hack zwingt DeFi zu einem Umdenken bei der Sicherheit

Der größte Krypto-Hack und die größte DeFi-Krise des Jahres zwingt Brancheninsider dazu, über Risiko, Sicherheit und die Marktstruktur neu nachzudenken, so CoinDesk. Der Vorfall, im Wert von 292 Millionen US-Dollar, kommt daher, dass Wall Street onchain geht, wodurch Bedenken aufkommen, wie gut der Sektor auf institutionelles Kapital vorbereitet ist

CryptoFrontier4Std her

$292M DeFi-Hack: Sicherheitsmaßnahmen neu überdenken

Ein Krypto-Hack im Wert von 292 Millionen US-Dollar ist zu der größten DeFi-Krise des Jahres geworden und zwingt Brancheninsider dazu, Risikomanagement, Sicherheitsprotokolle und die Marktstruktur neu zu überdenken, so CoinDesk. Der Vorfall ereignet sich, während Wall Street weiter ins Onchain-Geschehen drängt und die Prüfung von

CryptoFrontier10Std her

Zcash Foundation veröffentlicht Zebra 4.4.0 am 2. Mai und behebt mehrere sicherheitsrelevante Schwachstellen auf Konsens-Ebene

Laut Zcash Foundation wurde Zebra 4.4.0 am 2. Mai veröffentlicht, um mehrere sicherheitsrelevante Schwachstellen auf Konsens-Ebene zu beheben, und empfiehlt allen Betreibern von Knoten dringend, sofort ein Update durchzuführen. Die Aktualisierung behebt Denial-of-Service-Mängel, die die Entdeckung neuer Blöcke stoppen könnten, Block-Signatur-Operationen

GateNews16Std her

DeFi erleidet im April Verluste in Höhe von 606 Millionen US-Dollar; Drift und Kelp DAO machen 95% aus

DeFi-Protokolle erlitten im April erhebliche Verluste in Höhe von 606 Millionen US-Dollar, wobei 12 Protokolle in Angriffen im Zeitraum von weniger als drei Wochen ins Visier genommen wurden. Drift und Kelp DAO machten den Großteil des Schadens aus: Verluste von 285 Millionen US-Dollar bzw. 292 Millionen US-Dollar, was ungefähr 95% o

GateNews16Std her
Kommentieren
0/400
Keine Kommentare