Isang cyberattack<\/strong> ang naganap sa Indian crypto exchange na CoinDCX<\/strong>, na nagresulta sa pagkawala ng $44.2 milyon<\/strong>, at ito ay nakakabit sa North Korean Lazarus Group<\/strong>. Ayon sa ulat ng CryptoSlate<\/em>, binanggit ni Deddy Lavid<\/strong>, CEO ng Cyvers, na ang mga umaatake ay kumilos sa isang paraan na katulad ng mga nakaraang operasyon ng mga hacker mula sa DPRK<\/strong> (North Korea).<\/p>\n Isa sa mga natatanging katangian ng kanilang mga taktika ay ang paggamit ng cryptomixer<\/strong> na Tornado Cash<\/em> at cross-chain bridges<\/strong> upang itago ang daloy ng mga pondo. Noong Hulyo 19, iniulat ng CoinDCX ang pagkompromiso ng isang panloob na account na ginagamit para sa pagbibigay ng liquidity sa isang third-party platform.<\/p>\n Nag-speculate si Lavid na ang mga umaatake ay nakakuha ng access sa backend sa pamamagitan ng mga open API keys<\/strong>, hindi tamang mga setting ng sistema, o mga kahinaan sa mga pahintulot ng account. Sa sandaling nakapasok, ginamit nila ang mga lehitimong pribilehiyo ng account upang ilipat ang mga asset mula Solana<\/em> patungong Ethereum<\/em>, at pagkatapos ay nilinis ang mga pondo gamit ang Tornado Cash<\/em>.<\/p>\n Ayon kay Lavid, ang sopistikadong atake at malalim na kaalaman sa mga mekanismo ng liquidity sa mga centralized exchanges ay nagpapahiwatig na ang mga highly experienced<\/strong> at well-organized<\/strong> na cybercriminals ang kasangkot. Kinumpirma ng co-founder ng CoinDCX na si Sumit Gupta<\/strong> na ang mga asset ng mga gumagamit ay hindi naapektuhan ng hack, at ang kumpanya ay nakapagbigay na ng lahat ng pagkalugi mula sa sarili nitong pondo.<\/p>\n Inanunsyo ng exchange ang isang bounty program<\/strong> na nag-aalok ng gantimpala na 25%<\/strong> para sa anumang mga na-recover na halaga. Ang koponan ay humihingi ng tulong hindi lamang sa pagsubaybay sa mga asset kundi pati na rin sa pagtukoy sa mga responsable sa atake. <\/p>\n “Higit pa sa pag-recover ng mga ninakaw na pondo, ang mahalaga para sa amin ay matukoy at mahuli ang mga umaatake, dahil ang mga ganitong bagay ay hindi dapat mangyari muli, hindi sa amin, hindi sa sinuman sa industriya,”<\/p><\/blockquote>\n binigyang-diin ni Gupta.<\/p>\n","protected":false},"excerpt":{"rendered":" Cyberattack sa CoinDCX Isang cyberattack ang naganap sa Indian crypto exchange na CoinDCX, na nagresulta sa pagkawala ng $44.2 milyon, at ito ay nakakabit sa North Korean Lazarus Group. Ayon sa ulat ng CryptoSlate, binan…<\/p>\n","protected":false},"author":3,"featured_media":11220,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[4225,9329,7191,9341,7553,4218,4313,4676,4392,9340,4312,4893],"class_list":["post-11221","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-coindcx","tag-cyvers","tag-deddy-lavid","tag-dprk","tag-ethereum","tag-hack","tag-india","tag-lazarus","tag-north-korean","tag-solana","tag-tornado-cash"],"yoast_head":"\nTaktika ng mga Umaatake<\/h2>\n
Paraan ng Pag-atake<\/h2>\n
Impormasyon mula sa CoinDCX<\/h2>\n
Bounty Program at Pagsubok sa mga Umaatake<\/h2>\n