China fake cybersecurity firm accused of weaponizing wallet plugins and Electron supply chains
Китайская фиктивная компания в сфере кибербезопасности обвиняется в использовании плагинов кошельков и цепочек поставок Electron для злонамеренных целей.
Поделиться
Ссылка скопирована
Предположительно, хакерская группа из Китая, маскирующаяся под компанию в сфере кибербезопасности, похитила 7 миллионов долларов, используя атаки на цепочки поставок кошельков, нацеливаясь на Trust Wallet и других клиентов. Внутренний конфликт спровоцировал утечку информации от осведомителя.
Китайская хакерская группа, выдававшая себя за компанию в сфере кибербезопасности, была разоблачена после того, как внутренний конфликт привел к тому, что члены группы раскрыли детали операции по краже криптовалюты на многомиллионную сумму. По данным рыночных отчетов, группа утверждает, что похитила около 7 миллионов долларов в цифровых активах, используя атаки на цепочки поставок, в число целей входила популярная компания-разработчик кошельков Trust Wallet.
Группа, действовавшая под видом компании Wuhan Anshun Technology, публично позиционировала себя как компания, занимающаяся исследованиями в области безопасности, сетевыми учениями и услугами в области безопасности. Однако, по внутренним данным, члены группы якобы занимались "серой" деятельностью, систематически крадя мнемонические фразы и взламывая кошельки пользователей в различных сетях. Осведомитель сообщает, что команда разработала автоматизированные инструменты для массового сканирования мнемонических фраз и выявления высокоценных портфелей в сетях Ethereum, BNB Chain, Arbitrum и других.
Китайская фиктивная компания в сфере кибербезопасности обвиняется в использовании плагинов кошельков и цепочек поставок Electron для злонамеренных целей.
Согласно утечке информации, группа использовала уязвимости в цепочках поставок клиентов и плагинов для браузеров на основе Electron, а также методы обратной инженерии и программы удаленного управления, для извлечения данных кошельков и кражи средств. Операция, как утверждается, затронула 37 различных типов токенов в нескольких блокчейнах, при этом средства отмывались путем разделения и перевода на анонимные кошельки для сокрытия следов. Непосредственной причиной разоблачения стал внутренний конфликт из-за распределения прибыли и неоплаченных "выходных пособий" одному из операторов.
Вам также может быть интересно: Житель Великобритании обвиняет бывшую жену в краже 2323 биткойнов с помощью скрытой камеры
Информатор утверждает, что у него возникли разногласия с руководителем команды из-за того, что он посчитал несправедливым распределением прибыли, после чего он решил публично обнародовать доказательства, поскольку обещанная компенсация не была выплачена, и заявил о намерении сдаться властям. На данный момент обвинения не были официально подтверждены, и власти публично не сообщили о ходе расследования. Эксперты отрасли отмечают, что, независимо от того, подтверждено это или нет, этот эпизод вновь подчеркивает проблему структурных уязвимостей, проявляющуюся в цепочках поставок кошельков, экосистемах плагинов и настольных клиентах, особенно для пользователей с высокими активами, которые используют программное обеспечение для самостоятельного хранения как "настрой и забудь".
Для розничных и институциональных пользователей урок прост: риск безопасности заключается не только в управлении закрытыми ключами, но и в каждом обновлении, расширении и клиентском компоненте, находящихся между вами и вашими ключами. На рынке, где злоумышленники готовы создавать поддельные "компании безопасности" в качестве прикрытия, строгий аудит цепочек поставок, минимальное использование плагинов и строгая гигиена на уровне устройства больше не являются передовыми практиками—они являются базовыми требованиями для выживания.