Китайская группа хакеров украла $7M крипто через атаки на цепь поставок кошельков

• Хакеры из Китая, выдающие себя за фальшивую компанию по обеспечению безопасности, украли 7 миллионов долларов в криптовалюте с помощью атак на цепочку поставок кошельков.
• Инсайдерский слив информации раскрыл операцию после внутреннего спора о прибыли.

Китайская хакерская группировка обвиняется в краже около 7 миллионов долларов в криптовалюте с использованием атак на цепочку поставок для взлома пользователей криптокошельков. Согласно сообщениям, группа выдавала себя за поставщика услуг безопасности под именем Wuhan Anshun Technology. В то же время, участники, предположительно, занимались незаконной деятельностью по хищению криптоактивов. Предположительно, атакующие нацелились на такие кошельки, как Trust Wallet и другие платформы.

Как работает группа

Группа использует вредоносные расширения для браузеров и скомпрометированные приложения на базе Electron с удалённым доступом. Они помогали собирать информацию о кошельках и переводить средства. Основное внимание уделялось блокчейнам Ethereum, BNB Chain и Arbitrum.

Подробности операции стали известны после утечки информации одним из участников группы. Он заявил, что возникло разногласие по поводу распределения прибыли и неоплаченной компенсации. После конфликта он, по сообщениям, опубликовал доказательства деятельности и заявил о намерении сдаться властям. Официальных подтверждений дела пока не поступало, и подробности расследования не разглашаются.

Этот инцидент показывает, что программное обеспечение и инструменты, используемые с кошельками, также представляют риск. Эксперты советуют проявлять осторожность при обновлении программного обеспечения и избегать установки неизвестных обновлений. Данный случай подчеркивает растущие риски в области криптобезопасности, несмотря на то, что заявления еще не подтверждены.

Избранные новости криптовалют:

Джулиана Страттон побеждает Кришнамуурти, поддерживаемого криптовалютой, на праймериз в Сенате Иллинойса