यूलर फाइनेंस एक्सप्लॉइट में शामिल उत्तर कोरियाई हैकर्स: चैनालिसिस

प्लेटो द्वारा पुनर्प्रकाशित

अनुयायियों: 0

2023 में क्रिप्टो स्पेस में हालिया यूलर फाइनेंस शोषण सबसे बड़ा हमला है। यह घटना एक फ्लैश लोन हमले के माध्यम से हुई, जिसके कारण क्रिप्टो संपत्ति में लगभग $200 मिलियन का नुकसान हुआ।

हैकर ने अंततः चुराए गए धन को विभिन्न क्रिप्टो पतों पर स्थानांतरित कर दिया। ब्लॉकचेन एनालिटिक्स कंपनी चायनालिसिस की एक रिपोर्ट उत्तर कोरियाई क्रिप्टो पते को हमले से जोड़ती है। इस पते को यूलर प्लेटफॉर्म से लगभग $170,000 चुराए गए धन का हस्तांतरण प्राप्त हुआ।

यूलर फाइनेंस की चोरी की गई धनराशि का पता उत्तर कोरियाई हैकर्स को लगा

के अनुसार रिपोर्ट, चैनालिसिस ने उत्तर कोरियाई हैकर्स से जुड़े एक अन्य पते की पहचान की, जो यूलर चोरी के धन को प्राप्त करता है। विश्लेषण ने कहा कि पते को लगभग 170 मिलियन डॉलर मूल्य के कुछ ईथर टोकन का हस्तांतरण मिला। अतीत में कई हैकिंग गतिविधियों में उत्तर कोरियाई पते का पता लगाया गया था।

यूलर फाइनेंस एक्सप्लॉइट में शामिल उत्तर कोरियाई हैकर्स: चैनालिसिस — ईयूएल मूल्य चार्ट एल पर बढ़ता है Tradingview.com पर EULUSDT

साथ ही, चैनालिसिस ने नोट किया कि दो प्राथमिक ऑन-चेन संस्थाएँ कारनामों में शामिल हैं। एक फ्रंट-रनिंग माइनर एक्सट्रैक्टेबल वैल्यू (MEV) बॉट और हैकर का प्राथमिक व्यक्तिगत वॉलेट है।

हैकर ने यूलर सॉफ्टवेयर भेद्यता का शिकार किया जिसमें भारी धनराशि उधार लेने के लिए त्वरित ऋणों में संपार्श्विककरण की कमी थी। कार्रवाई ने उन्हें टोकन कीमतों में हेरफेर करने में मदद की। इसके अलावा, कुख्यात स्वीकृत क्रिप्टो मिक्सर, टोरनेडो कैश, शोषक को प्रारंभिक वित्तीय सहायता प्रदान करता है। इसने गैस शुल्क को कवर करने और हमले में प्रयुक्त अनुबंधों के निर्माण में सहायता की।

हैकर ने Aave प्रोटोकॉल से $30 मिलियन मूल्य के कई DAI टोकन उधार लेकर एक त्वरित ऋण शुरू किया। हमले को पूरा करने के बाद, हैकर ने फिर भी कुछ धनराशि वापस टॉरनेडो कैश प्लेटफॉर्म पर स्थानांतरित कर दी।

उत्तर कोरिया और क्रिप्टो हमले

उत्तर कोरियाई हैकर्स का कनेक्शन और पता यूलर फाइनेंस के शोषण में उनकी भागीदारी को साबित करता है। साथ ही, इसका मतलब यह भी हो सकता है कि हमलावर पते पर कुछ धनराशि स्थानांतरित करके जांच को असंतुलित करने की कोशिश कर रहा था।

हालाँकि, उत्तर कोरियाई हैकर आपराधिक गतिविधियों को बढ़ाने और विकेंद्रीकृत वित्त (DeFi) पर हमले के लिए कुख्यात हैं। के अनुसार तिथि चायनालिसिस से, उत्तर कोरियाई हैकर्स ने 3.8 में क्रिप्टो उद्योग से लगभग 2022 बिलियन डॉलर की कमाई की। यह मूल्य पिछले वर्षों में उनके द्वारा चुराए गए मूल्य से अधिक था।

साथ ही, एनालिटिक्स फर्म ने नोट किया कि हैकर्स 2022 में अधिकांश क्रिप्टो हमलों से जुड़े थे। लेकिन विकेंद्रीकृत वित्त प्रोटोकॉल समूह की हैकिंग गतिविधियों के प्रमुख शिकार हैं। समूह की कुल हैकिंग गतिविधियों में 82.1% तक DeFi प्रोटोकॉल पर हमले हुए।

फरवरी 2023 में, कोरिया टाइम्स की रिपोर्ट कि दक्षिण कोरिया ने क्रिप्टो अपराधों से संबंधित प्रतिबंधों के साथ उत्तर कोरिया की आलोचना की। इसने साइबर गतिविधि से संबंधित अपने उत्तरी पड़ोसी पर दक्षिण कोरिया की ओर से लगाए गए पहले स्वतंत्र प्रतिबंधों को चिन्हित किया।

दक्षिण कोरियाई प्रतिबंध चार उत्तर कोरियाई हैकरों और सात समूहों पर थे जिन्होंने कथित तौर पर शासन के हथियार कार्यक्रम के वित्तपोषण में सहायता की थी। स्वीकृत उत्तर कोरियाई हैकरों में कुख्यात लाजर समूह है, जिसके वैश्विक स्तर पर साइबर अपराधों के उच्च रिकॉर्ड हैं।

पिक्साबे से चुनिंदा छवि और Tradingview.com से चार्ट