Лаборатория Касперского разобрала инцидент со взломом Sky Mavis

Британское подразделение «Лаборатории Касперского» разобрало инцидент со взломом Sky Mavis из-за которого блокчейн Ronin лишился свыше $500 млн

Похитители $540 млн в различных криптовалютах у блокчейна Ronin Network смогли завладеть пятью из девяти нод, отвечающих за переводы в сети. Об этом у себя в блоге сообщили аналитики британского подразделения «Лаборатории Касперского».

Согласно опубликованному отчету, взломщики с помощью PDF файла смогли взломать четыре корпоративных компьютера в самой студии Sky Mavis, а пятой нодой оказался участник децентрализованной организации Axie DAO.

Как выяснили аналитики, в ноябре 2021 года из-за большого объема транзакций и нагрузки на нод, компания разрешила Axie DAO одобрять внутрисетевые переводы. Через месяц нагрузка снизилась, и помощь Axie DAO больше не требовалась, однако права на одобрения транзакций не были отозваны, что и сыграло на руку злоумышленникам.

Читайте также: Падение крипторынка могло повлиять на военные планы Северной Кореи — СМИ

После атаки, в Sky Mavis увеличили число нод, отвечающих за переводы, до одиннадцати. В будущем разработчики пообещали увеличить число до 100. Как именно PDF файл мог взломать внутрикорпоративную систему Sky Mavis, аналитики уточнять не стали.

В апреле Министерство финансов США и ФБР выяснили, что за атакой на Sky Mavis стояла хакерская группировка из Северной Кореи под названием Lazarus Group и APT38. Бюро добавило, что преступления используются северокорейским режимом для спонсирования своих военных ресурсов.

В конце марта Федеральная комиссия по связи США (FCC) включила «Лабораторию Касперского» в список компаний, представляющих угрозу национальной безопасности США. Также в список попали китайские гиганты China Telecom и China Mobile International.

Представители «Лаборатории Касперского» уверяют, что включение в список необоснованно и «связано с геополитической обстановкой, а не всесторонней оценкой безопасности продуктов и сервисов компании».

Дисклеймер

Вся информация, содержащаяся на нашем вебсайте, публикуется на принципах добросовестности и объективности, а также исключительно с ознакомительной целью. Читатель самостоятельно несет полную ответственность за любые действия, совершаемые им на основании информации, полученной на нашем вебсайте.

Источник