Debridge Finance soupçonne le groupe de piratage nord-coréen Lazarus d'avoir attaqué l'équipe du protocole BlockBlog


Selon le co-fondateur de Debridge Finance, Alex Smirnov, le tristement célèbre syndicat de piratage nord-coréen Lazarus Group a soumis Debridge à une tentative de cyberattaque. Smirnov a prévenu les équipes Web3 que la campagne est probablement généralisée.

Il y a eu un grand nombre d’attaques contre les protocoles de financement décentralisé (defi) comme les ponts inter-chaînes en 2022. Bien que la plupart des pirates soient inconnus, on soupçonne que le collectif de piratage nord-coréen Lazarus Group est à l’origine d’un certain nombre d’exploits de défi.

À la mi-avril 2022, le Federal Bureau of Investigation (FBI), le département du Trésor américain et la Cybersecurity and Infrastructure Security Agency (CISA) ont déclaré que Lazarus Group constituait une menace pour l’industrie de la cryptographie et ses participants. l’Office of Foreign Asset Control (OFAC) du département du Trésor américain a ajouté trois adresses basées sur Ethereum à la liste des ressortissants spécialement désignés et des personnes bloquées (SDN).

Debridge Finance soupçonne le groupe de piratage nord-coréen Lazarus d'avoir attaqué l'équipe du protocole BlockBlog

L’OFAC a allégué que le groupe d’adresses Ethereum est géré par des membres du syndicat de la cybercriminalité Lazarus Group. De plus. Vendredi, Alex Smirnov, le co-fondateur de Debridge Finance, a alerté la communauté crypto et Web3 sur la prétendue tentative du groupe Lazarus d’attaquer le projet.

 » a fait l’objet d’une tentative de cyberattaque, apparemment par le groupe Lazarus. PSA pour toutes les équipes du Web3, cette campagne est probablement généralisée », a souligné Smirnov dans son tweet. Smirnov a poursuivi en ajoutant :

mais un collègue a téléchargé et ouvert le fichier.

Smirnov a insisté sur le fait que l’attaque n’infecterait pas les utilisateurs de macOS, mais lorsque les utilisateurs de Windows ouvrent le pdf protégé par mot de passe, ils sont invités à utiliser le mot de passe système. « Le vecteur d’attaque est le suivant  :, mais le PDF demande un mot de passe -> l’utilisateur ouvre password.txt.lnk et infecte tout le système », a tweeté Smirnov.

Smirnov a déclaré que selon ce fil Twitter, les fichiers contenus dans l’attaque contre l’équipe de Debridge Finance portaient les mêmes noms et « attribués au groupe Lazarus ». Le dirigeant de Debridge Finance a conclu :

Veuillez rester SAFU et partager ce fil pour informer tout le monde des attaques potentielles.

Le groupe Lazarus et les pirates informatiques, en général, ont fait une tuerie en ciblant les projets defi et l’industrie de la crypto-monnaie. Les membres de l’industrie de la cryptographie sont considérés comme des cibles car un certain nombre d’entreprises s’occupent des finances, d’un assortiment d’actifs et d’investissements.

Attaque, Crypto, Crypto-monnaie, Debridge Finance, DeFi, Actifs numériques, exploiter infecte le système, Hackers, Groupe Lazarus, Attaque du groupe Lazarus. Corée du Nord, Groupe Lazarus nord-coréen, hackers nord-coréens, Mot de passe, PSA. Team Attack, attaque généralisée

Jamie Redman

Redman est un membre actif de la communauté des crypto-monnaies depuis 2011. Il est passionné par le Bitcoin. Depuis septembre 2015.

service ou entreprise.

Plus d’actualités populairesAu cas où vous l’auriez manqué