Shimoliy Koreyalik kiber josuslar endi faqat uzoqdagi xavf emas
Ushbu oyning $285 million Drift, markazlashtirilmagan birja (DEX)dagi ekspluatatsiyasi, so‘nggi bir yildan ortiq vaqtdagi eng yirik kripto xakerlik hodisasi bo‘ldi, o‘sha vaqtda Bybit birjasi $1.4 milliard yo‘qotgandi. Har ikki hujumda ham Shimoliy Koreya davlat tomonidan qo‘llab-quvvatlanadigan xakerlar asosiy gumondor sifatida ko‘rsatildi.
O‘tgan kuzda hujumchilar o‘zlarini miqdoriy treyding kompaniyasi deb tanishtirib, Drift protokol jamoasi bilan muhim kripto konferensiyasida shaxsan uchrashishgan, deb xabar berdi Drift yakshanba kuni X’dagi postda.
“Endi tushunarli bo‘ldiki, bu mo‘ljallangan yondashuv bo‘lib, ushbu guruh a’zolari keyingi olti oy davomida bir nechta asosiy soha konferensiyalarida, bir nechta mamlakatlarda Drift’ning aniq ishtirokchilarini qasddan izlab, ular bilan aloqaga kirishishda davom etgan,” – dedi DEX.
Hozirgacha Shimoliy Koreya kiber josuslari kripto kompaniyalariga onlayn, virtual qo‘ng‘iroqlar va masofaviy ish orqali hujum qilganlar. Konferensiyada yuzma-yuz yondashuv odatda shubha uyg‘otmaydi, ammo Drift ekspluatatsiyasi so‘nggi tadbirlarda o‘rnatilgan aloqalarni qayta ko‘rib chiqishga yetarli dalil bo‘lishi kerak.
Xakerlik Drift TVL ni taxminan 12 daqiqada yarmidan ko‘p qismini qisqartirdi. Manba: DefiLlama Shimoliy Koreya kripto strategiyasini xakerlikdan kengaytirmoqda
Blockchain forensika kompaniyasi TRM Labs ushbu hodisani 2026 yilning eng yirik DeFi xakerligi (hozircha) va Solana tarixidagi ikkinchi yirik ekspluatatsiya sifatida tasvirladi; faqatgina 2022 yildagi $326 million Wormhole bridge xakerligidan orqada.
Birinchi aloqa taxminan olti oy oldin bo‘lgan, ammo TRMga ko‘ra ekspluatatsiyaning o‘zi mart oyining o‘rtalariga borib taqaladi. Hujumchi Tornado Cash orqali mablag‘larni ko‘chirish va CarbonVote Token (CVT) ni chiqarishdan boshlagan, shu bilan birga ijtimoiy muhandislik yordamida multisig imzochilarini tranzaksiyalarga rozilik berishga ko‘ndirgan va shunday qilib, yuqori ruxsatlarni qo‘lga kiritgan.
Keyin ular CVT uchun ishonchlilik yaratish maqsadida ko‘plab token chiqarib, savdo faolligini sun’iy ravishda oshirishdi, natijada haqiqiy talab bor kabi ko‘rsatildi. Drift orakllari ushbu signalni qabul qilib, tokenni qonuniy aktiv sifatida tan oldi.
1-aprel kuni oldindan tasdiqlangan tranzaksiyalar bajarilganida, CVT garov sifatida qabul qilindi, yechib olish limitlari oshirildi va mablag‘lar USDC kabi haqiqiy aktivlarda yechib olindi.
TRM mart oyida Drift ekspluatatsiyasiga tayyorgarlik uchun Tornado Cash orqali yuborilgan mablag‘lar harakatini ko‘rsatmoqda. Manba: TRM Labs Tegishli: Shimoliy Koreyalik josus xatoga yo‘l qo‘ydi, soxta ish suhbatida aloqalarni oshkor etdi
TRMga ko‘ra, keyingi yuvish tezligi va agressivligi Bybit xakerligidagidan oshib ketdi.
Shimoliy Koreya Drift va Bybit hujumlari kabi keng ko‘lamli kripto o‘g‘irliklarini uzoq muddatli strategiyalar, jumladan, texnologik va kripto kompaniyalarida agentlarni masofadan yoshirish orqali barqaror daromad olish bilan birgalikda ishlatayotgani keng ishoniladi. BMT Xavfsizlik Kengashi bunday mablag‘lar mamlakatning qurol dasturini qo‘llab-quvvatlash uchun ishlatilishini bildirgan.
Xavfsizlik tadqiqotchisi Taylor Monahan DeFi protokollariga kirib borish “DeFi yozidan” boshlanganini, taxminan 40 ga yaqin protokol shubhali KXDR agentlari bilan aloqa qilganini aytdi.
Shimoliy Koreya davlat axborot vositalari payshanba kuni mamlakat elektromagnit qurol va qisqa masofali ballistik raketani, Hwasong-11, klaster jangovar kallak bilan sinovdan o‘tkazganini bildirdi.
KN-23 o‘lchamlari, boshqa nomi Hwasong-11A. Manba: Christian Maire, FRS Kirib borish tarmoqlari barqaror kripto daromadini ta’minlamoqda
Alohida tergov jarayonida Shimoliy Koreya bilan bog‘liq IT xodimlari tarmog‘i uzoq muddatli kirib borish orqali millionlab daromad ishlab topganligi oshkor qilindi.
ZachXBT tomonidan anonim manbadan olingan ma’lumotlar shuni ko‘rsatadiki, tarmoq dasturchilar sifatida ko‘rinish berib, kripto va texnologik kompaniyalarga singib kirgan, oyiga 1 million dollar atrofida va noyabrdan boshlab 3.5 million dollardan ortiq daromad ishlab topgan.
Ular qalbaki shaxslar bilan ish joylarini qo‘lga kiritib, to‘lovlarni umumiy sistema orqali o‘tkazgan, keyin mablag‘larni fiatga aylantirib, Payoneer kabi platformalar orqali Xitoy bank hisoblariga yuborgan.
Hamyonlarni kuzatish oqimning bir qismini ma’lum KXDR faoliyati bilan bog‘liq manzillarga yo‘naltirgani aniqlandi. Manba: ZachXBT Tegishli: Siz freelancer bo‘lsangiz-chi? Shimoliy Koreya josuslari sizdan foydalanayotgan bo‘lishi mumkin
Operatsiya asosiy infratuzilmaga tayanardi, jumladan umumiy parolga ega umumiy vebsayt va daromadlarni kuzatuvchi ichki reyting jadvali mavjud edi.
Agentlar oddiy Internet orqali, VPN va qalbaki hujjatlar yordamida ochiqdan-ochiq o‘z nomzodlarini topshirib, uzoq muddatli daromad olish uchun agentlarni joylashtirish strategiyasi yuritgan.
Himoyaviy choralar kengayib, kirib borish taktikalari kengaymoqda
Cointelegraph 2025 yildagi Heiner García boshchiligida olib borilgan tergovda xuddi shu sxemaga duch kelgan, u taxmin qilingan agent bilan bir necha oy aloqada bo‘lgan.
Keyinchalik Cointelegraph García tomonidan taxmin qilingan “Motoki” laqabli kishiga soxta suhbatda ishtirok etgan, u o‘zini yaponiyalik deb tanishtirgan. Suhbatda taxmin qilingan agent o‘z ona tilida o‘zini tanishtira olmagach, qo‘ng‘iroqdan g‘azab bilan chiqib ketgan.
Tergov shuni ko‘rsatdiki, agentlar geografik cheklovlarni aylanib o‘tish uchun AQSh kabi davlatlarda joylashgan qurilmalarga masofaviy kirishdan foydalangan. VPN o‘rniga ular mazkur qurilmalarning o‘zidan ishlagan, natijada faoliyati mahalliy bo‘lib ko‘ringan.
Hozirda texnologik xodimlarni yollovchilar virtual ish suhbatidagi odam aslida Shimoliy Koreyalik kiber josus bo‘lishi mumkinligini tushunib yetgan. Mashhur mudofaa strategiyasi sifatida nomzodlardan Kim Jong Un’ga haqorat qilishni so‘rash amalda samarali bo‘lgan.
Shimoliy Koreyalik taxmin qilingan IT xodimi Kim Jong Un’ni “semiz, ko‘rimsiz cho‘chqa” deb atash so‘ralganda dovdiradi. Manba: Tanuki42 Biroq, Driftga yuzma-yuz murojaat qilingan va García natijalari ko‘rsatganidek, agentlar geografik cheklovlarni aylanib o‘tish uchun tobora kreativ usullar topmoqda, Shimoliy Koreya agentlari ushlash va yashirish o‘yiniga moslasha olishda davom etmoqda.
Nomzodlardan Shimoliy Koreya rahbarini “semiz cho‘chqa” deb atashni so‘rash hozircha samarali strategiya bo‘lsa-da, xavfsizlik tadqiqotchilari bu ham abadiy davom etmasligini ogohlantirmoqda.
Jurnal: Soxta Bitcoin cheklar, Xitoy blockchain orqali soliqni kuzatmoqda: Asia Express
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
Morgan Stanley: AI davrida AWS trillion daromad kutilyapti, Amazon (AMZN.US) 500 dollarni ko‘rishi mumkin
Amazon aksiyalar narxi 2027 yil oxiriga qadar har bir aksiya uchun 500 dollar ga yetishi kutilmoqda.
Global uzoq muddatli obligatsiyalar daromadi oshmoqda: byudjet taqchilligi, sun’iy intellekt obligatsiyalar chiqarmoqda va an’anaviy xaridorlar bozordan chiqmoqda, “foiz stavkalarini qayta baholash” jarayoni yuz bermoqda
Dunyo bo‘ylab uzoq muddatli obligatsiyalar bozori kamyob tizimli qayta baholash jarayonini boshdan kechirmoqda, AQSH, Yevropa va Yaponiya daromadliligi bir necha yillik rekordlarni yangilamoqda! Hukumatlarning katta byudjet taqchilligi va sun'iy intellekt gigantlari tomonidan ulkan miqdordagi obligatsiyalar chiqarilishi “ta’minot to‘lqinini” yuzaga keltirdi, an'anaviy xaridorlarning bozorni tark etishi va inflyatsiya xavotirlari bilan birgalikda, obligatsiya bozori ta'minot va talab muvozanatini butunlay buzdi. Bu dunyo bo‘ylab kechayotgan foiz stavkalari bo‘roni qarz olish xarajatlarini keskin oshirmoqda va shuni qat’iy e’lon qilmoqda: agar kutilmagan turg‘unlik yoki tashqi zarbalar yuz bermasa, uzoq muddatli yuqori foiz stavkalari davri hali o‘z cho‘qqisiga yetgani yo‘q.
Birlashgan Qirollik ish bozori davomli sustlashmoqda! Korxonalarda ishchi ehtiyoji sust, ish haqi o‘sish sur’ati pasaydi, Markaziy bank yanada murakkab siyosiy qarorlar bilan yuzma-yuz bo‘lishi mumkin
Ichki va tashqi vaziyatlarning noaniqligi kuchayishi bilan Buyuk Britaniyada mehnat bozori sustlashmoqda — kompaniyalarning ishchi kuchiga bo‘lgan talabi hanuz sust, ish haqlarining o‘sish sur’ati esa so‘nggi olti yildagi eng past darajaga yetdi.
AQSh Federal Reservining siyosati aslida allaqachon "yumshoqroq"mi? San-Fransisko Federal Reserve yangi neytral foiz stavkasi modeli qattiqqo’l tarafdorlariga nazariy asos taqdim etdi
Mahalliy Federal Rezerv tadqiqot hisobotida neytral foiz stavkasi bahosi Amerika Qo‘shma Shtatlari Federal Rezervining siyosiy pozitsiyasi yumshoq ekanligini ko‘rsatmoqda.
Kripto narxlari
Ko'proq
