منظمة القراصنة الكورية الشمالية تسرق 14 مليار دولار! تفاصيل عملية السطو على العملات المشفرة تكشف
مؤخراً، كشفت Safe Wallet عن تفاصيل عملية سرقة كبيرة للعملات المشفرة مرتبطة بمنظمة القراصنة الكورية الشمالية، داعية المجتمع لتعزيز تدابير الأمان. وقد نسبت مكتب التحقيقات الفيدرالي (FBI) هذه الهجمة إلى مجموعة قراصنة تُعرف باسم TraderTraitor، والتي لها علاقات وثيقة مع جمهورية كوريا الديمقراطية الشعبية (DPRK). كما أكدت شركة الأمن السيبراني Mandiant (التي أصبحت الآن جزءاً من Google Cloud) هذه الاتهامات.
تفاصيل الهجوم تكشف
أظهرت تحقيقات أجرتها Safe Wallet بالتعاون مع Mandiant أن الهجوم وقع في 21 فبراير، وكان عملية معقدة للغاية مدعومة من الدولة. تمكن المهاجمون من اختراق الكمبيوتر المحمول لأحد مطوري Safe Wallet، والحصول على رموز جلسة AWS، متجاوزين بنجاح التحكم في المصادقة متعددة العوامل (MFA). كان لدى هذا المطور صلاحيات عالية، واستغل المهاجمون هذه الصلاحيات للسيطرة بشكل أكبر على النظام.
على الرغم من أن المهاجمين اتخذوا تدابير مثل حذف البرمجيات الخبيثة ومسح سجلات Bash لإخفاء آثارهم، تمكنت Safe Wallet وMandiant من جمع كمية كبيرة من المعلومات. لا يزال التحقيق جارياً، مع التركيز على كيفية حصول المهاجمين على صلاحيات الوصول إلى الخادم.
تتبع الأموال المسروقة
في هذه الهجمة، سُرقت عملات ETH بقيمة 14 مليار دولار. حالياً، 77% من الأموال لا تزال قابلة للتتبع، ولكن 10 مليارات دولار المتبقية تمثل أولوية قصوى. لعبت شركة تحليل blockchain Elliptic دوراً حاسماً في تتبع الأموال المسروقة، حيث ساعدت تقنيتها في تصفية البيانات في الوقت الحقيقي على مراقبة تدفقات الأموال، وتجميد جزء من الأموال قبل أن يتم غسلها.
أشار المؤسس المشارك لـElliptic، توم روبنسون، إلى أن العملات المشفرة المسروقة تُنقل عبر خلاطات بيتكوين لإخفاء مصدرها. تشمل هذه الخلاطات منصات مثل Wasabi Wallet وCryptomixer، مما يجعل تتبع الأموال أمراً بالغ الصعوبة.
ترقية تدابير الأمان
أعلنت Safe Wallet أنها نفذت عدة تدابير أمان في بنيتها التحتية، مع مستوى دفاع يفوق بكثير ما كان عليه قبل الحادث. دعت الشركة مجتمع العملات المشفرة إلى اتخاذ تدابير استباقية، بما في ذلك تعزيز ضوابط الوصول، ومراقبة الأنشطة غير العادية، ووضع خطة استجابة للحوادث شاملة.
مؤخراً، كشفت Safe Wallet عن تفاصيل عملية سرقة كبيرة للعملات المشفرة مرتبطة بمنظمة القراصنة الكورية الشمالية، داعية المجتمع لتعزيز تدابير الأمان. وقد نسبت مكتب التحقيقات الفيدرالي (FBI) هذه الهجمة إلى مجموعة قراصنة تُعرف باسم TraderTraitor، والتي لها علاقات وثيقة مع جمهورية كوريا الديمقراطية الشعبية (DPRK). كما أكدت شركة الأمن السيبراني Mandiant (التي أصبحت الآن جزءاً من Google Cloud) هذه الاتهامات.
تفاصيل الهجوم تكشف
أظهرت تحقيقات أجرتها Safe Wallet بالتعاون مع Mandiant أن الهجوم وقع في 21 فبراير، وكان عملية معقدة للغاية مدعومة من الدولة. تمكن المهاجمون من اختراق الكمبيوتر المحمول لأحد مطوري Safe Wallet، والحصول على رموز جلسة AWS، متجاوزين بنجاح التحكم في المصادقة متعددة العوامل (MFA). كان لدى هذا المطور صلاحيات عالية، واستغل المهاجمون هذه الصلاحيات للسيطرة بشكل أكبر على النظام.
على الرغم من أن المهاجمين اتخذوا تدابير مثل حذف البرمجيات الخبيثة ومسح سجلات Bash لإخفاء آثارهم، تمكنت Safe Wallet وMandiant من جمع كمية كبيرة من المعلومات. لا يزال التحقيق جارياً، مع التركيز على كيفية حصول المهاجمين على صلاحيات الوصول إلى الخادم.
تتبع الأموال المسروقة
في هذه الهجمة، سُرقت عملات ETH بقيمة 14 مليار دولار. حالياً، 77% من الأموال لا تزال قابلة للتتبع، ولكن 10 مليارات دولار المتبقية تمثل أولوية قصوى. لعبت شركة تحليل blockchain Elliptic دوراً حاسماً في تتبع الأموال المسروقة، حيث ساعدت تقنيتها في تصفية البيانات في الوقت الحقيقي على مراقبة تدفقات الأموال، وتجميد جزء من الأموال قبل أن يتم غسلها.
أشار المؤسس المشارك لـElliptic، توم روبنسون، إلى أن العملات المشفرة المسروقة تُنقل عبر خلاطات بيتكوين لإخفاء مصدرها. تشمل هذه الخلاطات منصات مثل Wasabi Wallet وCryptomixer، مما يجعل تتبع الأموال أمراً بالغ الصعوبة.
ترقية تدابير الأمان
أعلنت Safe Wallet أنها نفذت عدة تدابير أمان في بنيتها التحتية، مع مستوى دفاع يفوق بكثير ما كان عليه قبل الحادث. دعت الشركة مجتمع العملات المشفرة إلى اتخاذ تدابير استباقية، بما في ذلك تعزيز ضوابط الوصول، ومراقبة الأنشطة غير العادية، ووضع خطة استجابة للحوادث شاملة.
