Web3 коопсуздук эксперттери Түндүк Кореянын Лазарус тобун 2024-жылы крипто индустриясы үчүн эң көрүнүктүү жана татаал коркунуч деп эсептешет.
Ушул жуманын башында атактуу Lazarus Group крипто-тамблери Tornado Cash аркылуу 12 миллион доллар короткону кабарланган. Каражаттар өткөн жылдын ноябрындагы HTX жана Heco Bridge хакерине байланыштуу болгон, анын натыйжасында платформалар 90 миллион доллардан ашык жоготкон.
Бирок, бул топтун 2023-жылдагы жалгыз каракчылыгы болгон жок. Жыл бою Түндүк Корея колдогон хакерлер CoinEX, Poloniex, Stake.com жана Atomic Wallet сыяктуу ар кандай крипто платформаларында 400 миллион доллардан ашык активдерди бузушкан. 2022-жылы бул топ тарыхтагы эң ири дефи хакерине жооптуу болгон, анткени ал Ronin тармагын бузуп, болжол менен 620 миллион долларды уурдаган.
Лазардын хакерлери FTX жана Терра Лунанын кыйрашынын кесепеттеринен улам крипто индустриясында узакка созулган аюу рыногу учурунда болгон. 2024-жылы бука рыногу кызуу жүрүп, маанилүү токендер бардык убактагы эң жогорку деңгээлге жеткенде жана рынокко миллиарддаган долларлардын агылып киришине түрткү болгон роман мем монеталары менен Лазардын тынчсыздануулары болуп көрбөгөндөй күчөдү.
Тармактын мындай тобокелдиктерге кантип даярдануусу керектигин түшүнүү үчүн kripto.news веб3 коопсуздук провайдери Cyvers менен байланышты, ал өткөн жылы гана Poloniex хакерлигин аныктаган.
Лазар миллион долларлык крипто уурдоолорун кантип ишке ашырат?
Cyvers компаниясынын башкы директору Дедди Лавиддин айтымында, Lazarus Group өзүнүн киберчабуул стратегияларын 2023-жылы олуттуу түрдө өзгөртүп, борборлоштурулган объектилерге такталган жана динамикалуу мамиле жасаган. Салттуу фишинг жана катаал күч ыкмаларынын чегинен чыгып, топ азыр AI менен башкарылган фишинг кампанияларын жана татаал акылдуу контракттын эксплуатацияларын колдонот.
Тактап айтканда, Poloniex жана HTX чабуулдары жеке ачкычтарды уурдоого жана кыска мөөнөттүн ичинде бир катар майда чабуулдарды жасоого багытталган. Бул топ автоматташтырылган чабуулдарды жүргүзүү үчүн алдын ала программаланган ботторду да колдонушкан. Боттор активдерди эксфильтрациялоону баштаардан мурун, системада узак убакыт бою билинбей жашай беришет.
Лавид ошондой эле Lazarus Groupтун операциялык ыкмалары аскердик тактыкка окшош экенин, бул киберкылмышкерлер синдикаттарынын сейрек кездешүүчү профессионалдык деңгээлин чагылдырарын белгиледи. Лавид алардын чабуулдарынын кайталануучу үлгүсүн сүрөттөйт: социалдык инженерия аркылуу алгачкы инфильтрация, максаттуу уюмдун ичинде бир нече ай бою уктап калуу жана кургак чуркоо жана тез, аномалдуу транзакциялардын ылдамдыгын камтыган бир катар тез, жакшы уюштурулган чабуулдар үчүн купуя ачкычтарды уурдоо.
Даярдоо фазасы уурдалган активдерди бир нече блокчейндер аркылуу таркатып, акыры аларды аралаштыргычтар же адалдоо үчүн алмашуу аркылуу өткөрөт.
Ошентип, 2024-жылдагы крипто бука чуркоо инвесторлор жана инноваторлор үчүн жагымдуу келечекти сунуш кылганы менен, ал коопсуздук сектору үчүн шашылыш түрдө куралданууга чакырат.
"Менин анализим криптовалютада жана блокчейн мейкиндигинде коопсуздук чараларын күчөтүү зарылдыгын баса белгилеп, маалыматтык коопсуздуктун маанилүүлүгүн тереңирээк таанууга, коопсуздук боюнча адистерди көбүрөөк чакырууга жана чабуулдун алдын алууга багытталган аракеттерге басым жасоого чакырат."
– Дедди Лавид, Cyvers компаниясынын башкы директору
2024-жылы Лавид коопсуздукка жетилген мамилени кабыл алуу үчүн өзүнүн жаңы пайда болгон аялуу жактарынан ашып түшкөн крипто рыногун болжолдойт.
Крипто платформалары компаниялардын ичиндеги коопсуздук тажрыйбасын өнүктүрүү үчүн көбүрөөк ресурстарды жана чабуулдарды алдын ала турган жана блокчейндеги потенциалдуу алдамчылыкты комплекстүү түрдө чечкен бирдиктүү стратегияны бөлүшү керек.
Булак: https://crypto.news/lazarus-group-crypto-bull-market/