北韓駭客被指控竊取 2.9 億美元加密貨幣

Techcrunch·大約 3 小時前

針對 Kelp DAO 的駭客攻擊是今年迄今規模最大的加密貨幣劫案，北韓駭客被指控利用安全配置漏洞竊取了超過 2.9 億美元。

發佈於：

北韓領導人金正恩在平壤和盛地區第四期 10,000 套公寓落成典禮上，祝賀搬入新居的居民。

Lorenzo Franceschi-Bicchierai

在上週末，駭客從 Kelp DAO 竊取了超過 2.9 億美元的加密貨幣，該協議允許用戶透過閒置的加密貨幣投資賺取收益。

到了週一，受此次駭客攻擊影響的項目之一 LayerZero 指控北韓實施了這場劫案。這次攻擊是今年迄今為止規模最大的加密貨幣竊案，此前在 4 月份，加密貨幣交易所 Drift 遭駭，駭客獲取了約 2.85 億美元。

根據 LayerZero 在 X 上的貼文，駭客透過其 LayerZero 橋接器利用了 Kelp DAO 的漏洞，該橋接器允許不同的區塊鏈相互發送指令。駭客隨後利用了 Kelp 自身的安全配置漏洞，該配置在批准交易前不需要多次驗證。這使得駭客能夠透過欺詐交易抽走資金。

該公司引用了指向北韓為元兇的「初步指標」，特別是其針對加密貨幣的駭客組織，被稱為 TraderTraitor。

Kelp DAO 則反過來指責 LayerZero 應為這起竊案負責。

在過去幾年中，為金正恩政權工作的北韓駭客在竊取加密貨幣方面變得非常成功。去年，北韓駭客竊取了超過 20 億美元的加密貨幣。總體而言，自 2017 年以來，據稱北韓竊取的加密貨幣總額約為 60 億美元。

話題

StrictlyVC 在舊金山拉開年度序幕。加入我們，與行業領袖進行毫無保留的爐邊對談，獲取內部 VC 見解，並建立真正能推動發展的高價值聯繫。門票有限。

訂閱以獲取業界重大的科技新聞

每個工作日和週日，您都可以獲得 TechCrunch 最精華的報導。

TechCrunch Mobility 是您獲取交通新聞和見解的首選之地。

初創公司是 TechCrunch 的核心，每週為您送上我們最精華的報導。

為決策者提供開啟新一天所需的資訊。

提交您的電子郵件即表示您同意我們的條款和隱私聲明。

你的個人知識庫