ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
กลุ่มแฮ็กเกอร์ที่เชื่อมโยงกับเกาหลีเหนืออาจเข้าถึงระบบไบแนนซ์ (Binance) ในช่วงราว 8 สัปดาห์ก่อนเกิดเหตุแฮ็กเมื่อวันที่ 29 ต.ค. ตามการประเมินของ SEAL (Security Alliance) ในรายงาน
รายงานระบุว่าเทรดเดอร์เทรเทอร์ใช้กลโกงรับสมัครงาน โดยอ้างบริษัทบังหน้าและจัดสัมภาษณ์หลายรอบ SEAL ระบุโดเมน citalab.net, citalab.com, bitfit.io และ oddium.io ว่าเกี่ยวข้องกับบริษัทบังหน้า พร้อมชี้ว่าเทรดเดอร์เทรเทอร์เป็นคนละกลุ่มกับคอนเทเจียส อินเทอร์วิว (Contagious Interview) ซึ่งเป็นกลุ่มแฮ็กเกอร์เกาหลีเหนืออีกกลุ่มที่แพร่มัลแวร์โดยใช้การรับสมัครงานเป็นเหยื่อล่อ
SEAL วิเคราะห์ว่าในช่วง 1 ปีที่ผ่านมา การเจาะระบบเลเยอร์ซีโร (LayerZero) ใช้แบบทดสอบเขียนโค้ดเทอร์ราฟอร์ม (Terraform) ที่เป็นอันตราย ส่วนการเจาะระบบ AFX ใช้คลัง GitLab ของกลุ่มเอง สำหรับเหตุที่เกี่ยวข้องกับบิตเก็ต (Bitget) SEAL ระบุว่าอาจมีการใช้ช่องโหว่ซีโรเดย์ในผลิตภัณฑ์รักษาความปลอดภัยของบุคคลที่สาม โดยประเมินช่วงซ่อนตัวก่อนเกิดเหตุไว้ที่ราว 6 สัปดาห์สำหรับเลเยอร์ซีโร 3 สัปดาห์สำหรับ AFX และ 6 สัปดาห์สำหรับบิตเก็ต
ความคิดเห็น 0