發布
全球iGaming領袖
百萬iGaming從業人員首選出海平台:
首頁>資訊頻道>資訊詳情

深度:金將軍出手了,朝鮮黑客組織盜取15億美元ETH

PASA Original
PASA Original
·火星

故事將從黑客部隊的一員樸鎮赫展開。作為王牌部隊中的核心成員,樸鎮赫有卓越的戰績。

樸鎮赫(曾用樸光振等名字),FBI頭號通緝犯,畢業於朝鮮頂級學府,受僱用於Chosun Expo公司,為全世界各地的客戶編寫網路遊戲和菠菜軟體。樸鎮赫很努力,起早貪黑,白天扣代碼,晚上做黑客。編程行業內有句話很出名,"talk is cheap, show me the code"。下面樸鎮赫將展示他的code。

樸鎮赫

索尼影業黑客入侵事件

2014年,索尼影業準備上映一部喜劇片,名為《採訪》,主要描繪的是美國中央情報局假借脫口秀節目對將軍的採訪之機,發動朝鮮政變,並暗殺金將軍。

這可不得了,將軍怒了,出動王牌黑客部隊Lazarus Group。Lazarus Group(也稱和平衛士,據稱由朝鮮政府運營)揚言一旦此片發行,將發動恐怖主義行動。

和很多人一樣,索尼影業也懵逼了,朝鮮居然還有黑客?

如果你這麼想你就錯啦,朝鮮不僅有黑客,他們的計算機水平甚至比世界大部分程序員都強!畢竟世界上其他地方程序員背後沒槍指著,只能靠主動能動性。

索尼影業思來想去,猶豫再三,終於決定——在聖誕節當天如期上映。

Lazarus Group很氣憤,這是不把我當回事啊。聖誕節當天,索尼影業被黑的底掉。超過100TB的數據泄露,其中包括內部員工的郵件往來記錄、內部員工社保號等。歪個樓,泄露的郵件裡麵包含帕斯卡爾和漫威影業多位高管的電郵,意外揭露了為什麼蜘蛛俠能夠在漫威宇宙現身。

看到這裡,你沒猜錯,這就是王牌黑客樸鎮赫的出道之戰,並在這件事發生的6年後被揭露。

孟加拉銀行大劫案

此後,2016年發生了一件震驚全球的孟加拉國央行劫案。如果說2年前是他的出道之戰,那麼這次就是他的成名之戰。

2016年2月,Lazarus Group黑客組織向SWIFT(環球銀行金融電信協會)發出35條欺詐指令,要求將10億美元沒美國紐約聯邦儲備局轉入孟加拉央行賬戶。

遺憾的是,百密一疏,他們犯了一個小小的拼寫錯誤,導致指令被拒。因為一艘伊朗貨輪叫朱庇特,所以這個詞是一個敏感詞。而使用這個詞會觸發預警系統,自動中斷執行指令,並重新審核了交易指令,這也就導致了他們提交的35條指令中30條指令被拒,5條被執行,只成功盜走1億美元。

你以為這就結束了?沒有!他們又犯了一個拼寫錯誤。。。

他們將其中2000w美元轉入一個叫做莎麗卡基金會的賬戶,但是他們把基金會的Foundation拼成了Fundation導致交易被審核,沒來得及完成就被追回了,不過另外的8100w美元直到今天也沒有被追回。

代表作 WannaCry 2.0 病毒

還記得幾年前那個囂張的勒索病毒嗎?甚至波及到公安內網,國家互聯網應急中心還曾發過通報。

這個病毒利用NSA的EternalBlue的漏洞利用程序透過互聯網對全球的windows系統進行攻擊,攻擊後利用AES和RAS演算法對用戶的檔案進行加密,勒索用戶的比特幣。

普通用戶可能無所謂,資料不值錢,大不了格式化重裝系統。但是很多企業、高校、政府的資料還是很有價值的,

截至2018年這個病毒攻擊超過150個國家和地區,造成很多惡劣的影響。

比如英國醫療系統的運作受到影響,部分手術被取消,救護車被迫分流。香港電腦保安事故協調中心、哥倫比亞國立衛生研究院、德國鐵路系統、印度安得拉邦警察局等受到影響,台灣竹科、中科與南科廠區停工,日本峽山市汽車工廠停工,等等不一而足。

其實從這裡可以看出,將軍對於搞錢還是挺專業的,甚至他在搞錢上沒有朋友或者敵人之分,一視同仁。所以也就有了最近的這次大事件——Bybit15億美元被盜。

Bybit15億美元被盜

Bybit是一家新加坡的加密貨幣交易所,同行之中也能排前十了。

朝鮮和新加坡的關係還是挺不錯了,金家大胖的女兒金敬姬、女婿張成澤和其他的達官顯貴造訪最多的就是新家坡。朝鮮在新加坡的商務代表處要早於韓國。

2018年懂王和將軍的會晤,也是美國和朝鮮各自領導人的首次會晤,就在李家坡。

上面說了,將軍不管朋友與敵人,專心搞錢,Bybit也這次遭了殃。

這裡說下大概原理,冷錢包為多簽授權,如果其中一個人的電腦被黑(也可以是符合社會工程學的黑,買通內鬼),從而注入病毒偽造轉賬界面,把轉賬操作變成授權合約的操作,授權人和另外兩位首位確認都沒認真看的情況下點了同意,那麼他們的計劃就執行成功了。後續只需要在鏈上分多個賬戶慢慢轉移就行了。

此事發生後,Bybit 啟動“賞金追回計劃”,獎勵為失竊資金的 10%。賞金總額基於事件發生時價值超過 14 億美元的被盜 ETH 的可驗證追回金額計算。若全部資金追回,賞金總額可能高達 1.4 億美元。朋友們,發家致富就在此時啊!

最後再聊聊朝鮮黑客組織

除了上述的案例外,其實朝鮮黑客組織可是得手過很多次的。

KuCoin 交易所被盜、Ronin 跨鏈橋被盜、Defiance Capital 創始人個人錢包被黑。他們的實戰極為豐富。

上世界從80年代開始,朝鮮政府耗費了大量力氣進行黑客培訓,內部制定代號為“Secret War”。

叛逃的前朝鮮偵察總局成員張世律曾科普過。

朝鮮早在80年代就開始布局網路戰,搞了個代號"Secret War"的秘密計劃。用他的話說:"比起核彈,我們的鍵盤才是真正的大殺器。"

要進這個組織可不容易,張世律的母校——朝鮮自動化大學就是黑客界的"霍格沃茨"。每年5000多人搶100個入學名額,錄取率比常春藤還低。

入選的"黑小將"們得經曆九年"魔鬼訓練營",17歲起每天泡在代碼堆裡,專攻怎麼破解Windows系統,研發獨門病毒。

更絕的是,他們還得玩"角色扮演"——被派去目標國家潛伏兩年,學當地語言文化。有成員表面是貿易公司職員,背地裡卻在編寫攻擊程序。

你可能覺得奇怪:這些能自由上網的年輕人,看到外面的花花世界不會動搖嗎?

平壤早就打好了算盤。給黑客開2000美元月薪(是駐外大使的兩倍!),送平壤185平豪宅,還能把全家戶口遷到首都。這待遇擱朝鮮簡直是"人上人",難怪張世律說:"就算你拿韓國總統府的工作來換,他們眼皮都不眨。"

最諷刺的是,這些頂級黑客很多出身普通家庭。朝鮮搞技術崗都要查三代背景,但這些年國際制裁逼得將軍不得不"不拘一格降人才"。

將軍靠網路攻擊每年能賺數十億美元外匯,鍵盤可比印鈔機好用多了。

自行腦補手持鍵盤的哈利:”羅恩,這玩意可比印鈔機好用多了!“。

看著賬戶中不斷湧入的美元,將軍心想,雖然他每天只有24小時的使用權,但這些都是屬於全體朝鮮人民的。念及至此,脫口而出:”你的鹽我的醋,潮汕人民注意米和鍋,晚睡!“。

朝鲜
朝鲜
阿联酋
阿联酋
#其他#Bybit15亿美元被盗AI朴镇赫AI索尼影业AIWannaCryAIETH盗窃AIBybitAILazarusGroup

風險提示:所有資訊內容皆來自於使用者創作,請保持客觀立場自行分辨內容觀點。

PASA Original
PASA Original
280分享
加密市場風暴:Bybit重大漏洞曝光,15億美元數字資產被劫!

加密市場風暴:Bybit重大漏洞曝光,15億美元數字資產被劫!

12篇文章·12k閱讀
登入後參與評論

評論區0

發布首次評論~

發布首次評論~