Organismo de segurança: suposto grupo de hackers norte-coreano ataca empresas de criptomoedas, roubando ativos na nuvem e chaves

Gate News notícia, 9 de março, a organização de pesquisa de segurança Ctrl-Alt-Intel revelou que um grupo de hackers suspeito de estar relacionado com a Coreia do Norte lançou ataques contra plataformas de staking, fornecedores de software de exchanges e exchanges de criptomoedas. Os atacantes exploraram a vulnerabilidade React2Shell (CVE-2025-55182) e utilizaram credenciais de acesso AWS obtidas para invadir ambientes na nuvem, enumerando recursos como S3, EC2, RDS, EKS, ECR, e extraindo chaves e credenciais de Secrets Manager, ficheiros Terraform, configurações Kubernetes e containers Docker. Os investigadores afirmam que os atacantes descarregaram 5 imagens Docker e roubaram código fonte, incluindo componentes de software relacionados com clientes da ChainUp. A infraestrutura de ataque envolve servidores na Coreia do Sul com IP 64.176.226.36 e o domínio itemnania.com. O relatório indica que a atividade apresenta características de ataque relacionadas com a Coreia do Norte, embora a atribuição seja de confiança moderada e a origem das credenciais AWS não esteja claramente identificada.

Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a Isenção de responsabilidade.

Related Articles

Homem da Califórnia condenado a 78 meses por papel numa rede de roubos de $250M Crypto

Um tribunal federal dos EUA condenou Marlon Ferro, um homem da Califórnia de 20 anos também conhecido como “GothFerrari”, a 78 meses de prisão na quarta-feira, pela sua participação numa conspiração a nível nacional de engenharia social que roubou mais de 250 milhões de dólares em ativos de criptomoedas, segundo uma nota do Departamento de

CryptoFrontier1h atrás

Exploração da TrustedVolumes drena 6,7 milhões de dólares de um fornecedor de liquidez da 1inch

TrustedVolumes, um fornecedor de liquidez e market maker para o agregador de exchange descentralizada 1inch, está a sofrer um ataque contínuo que já drenou aproximadamente 6,7 milhões de dólares em fundos, segundo relatos da empresa de cibersegurança blockchain Blockaid e do próprio TrustedVolumes. A Blockaid sinalizou inicialmente th

CryptoFrontier2h atrás

1inch Liquidity Provider TrustedVolumes perde 6,7 milhões de dólares num exploit em curso na quarta-feira

De acordo com a empresa de segurança blockchain Blockaid, a TrustedVolumes, um fornecedor de liquidez para o agregador de trocas descentralizadas 1inch, sofreu um exploit em curso na quarta-feira que drenou cerca de 5,87 milhões de dólares. O ataque afetou o contrato de resolver da TrustedVolumes na Ethereum, com fundos roubados incluindo

GateNews3h atrás

Casa Branca define 4 de Julho como prazo para o projecto de lei de regulamentação das criptomoedas

Patrick Witt, diretor executivo do Conselho de Consultores do Presidente para Ativos Digitais, anunciou uma data-alvo de 4 de julho para aprovar legislação abrangente sobre cripto na forma de lei, falando na quarta-feira na conferência Consensus, em Miami. Witt afirmou que o Senado poderia avançar a legislação em junho, deixando tim

CryptoFrontier5h atrás

Homem da Califórnia, Marlon Ferro, condenado a 78 meses por roubo de carteiras frias envolvendo 250 milhões de dólares

De acordo com um comunicado oficial do Departamento de Justiça dos EUA (DOJ) divulgado a 7 de maio, um homem de 20 anos, da Califórnia, Marlon Ferro, foi condenado por um tribunal federal a 78 meses de prisão por envolvimento numa campanha nacional de burlas de engenharia social com criptoativos, além de uma condenação a 3 anos de liberdade vigiada e 2,5 milhões de dólares de indemnização. De acordo com o comunicado do Departamento, o grupo criminoso roubou mais de 250 milhões de dólares em criptoativos a várias vítimas.

MarketWhisper7h atrás

O market maker TrustedVolumes, da 1inch, foi atacado, com perdas no valor de 5,87 milhões de dólares

A empresa de segurança blockchain Blockaid revelou numa publicação na X, a 6 de maio, no horário do leste dos EUA, que o fornecedor de liquidez e market maker TrustedVolumes, do agregador de liquidez de exchanges descentralizadas 1inch, está a sofrer ataques contínuos; no momento em que a declaração da Blockaid foi divulgada, as perdas já ascendem a cerca de 5,87 milhões de dólares.

MarketWhisper7h atrás
Comentar
0/400
Nenhum comentário