İddia Edilən WaterPlum Kripto Oğurluğu Kampaniyasının Açıq Təsdiqi Yoxdur
İddia Edilən WaterPlum Kripto Oğurluğu Kampaniyasının Açıq Təsdiqi Yoxdur
Google-da bizi seçinWEEX Perspektivi
- İzlənməli əsas məsələ yoxlamadır. Mövcud materiallarda bildirilən miqyas, aidetmə və zərər rəqəmləri ictimai şəkildə müəyyən edilə bilən təhlükəsizlik araşdırmaları, hüquq-mühafizə orqanlarının açıqlamaları və ya blokçeyn izləmə qeydləri ilə təsdiqlənməyib.
- Bildirilən hücum yolu birjalar, pul kisələri və bazar infrastrukturunun təminatçıları üçün önəmlidir, çünki kampaniya birbaşa protokol istismarından çox, saxta işə qəbul tapşırıqları və görüşlə bağlı fayl düzəlişləri vasitəsilə tərtibatçıları və İT əməkdaşlarını hədəf alıb.
- Zərərli proqramın növü, komprometasiya edilmiş platformalar və oğurlanmış giriş məlumatlarından necə istifadə edildiyi barədə əlavə açıqlamalar pul kisəsi təhlükəsizliyi, əməkdaş giriş nəzarəti və kastodian tərəfin müdafiəsi üçün əməliyyat təsirini müəyyənləşdirəcək.
Bir hesabat Şimali Koreyalı WaterPlum haker qrupunun kriptovalyuta, süni intellekt və NFT şirkətlərini hədəf alan işə qəbul agentliyi kimi çıxış etdiyini, 2025-ci ilin dekabrından 2026-cı ilin iyulunadək 30.000 cihazı yoluxdurduğunu və 7.000-dən çox kripto pul kisəsindən ən azı 10,7 milyon dollar oğurladığını iddia edir.
İddiaya görə, WaterPlum proqram təminatı tərtibatçıları və İT mütəxəssislərinə çatmaq üçün saxta işə qəbul üsullarından istifadə edib, zərərli faylları proqramlaşdırma tapşırıqları və ya videokonfrans proqramı üçün zəruri təmir kimi təqdim edib. Kampaniyanın kripto, süni intellekt və NFT şirkətləri ilə əlaqəli əməkdaşlara yönəldiyi bildirilir.
Hesabatda genişmiqyaslı sərhədlərarası əməliyyat təsvir edilir və 100-dən çox ölkədə ən azı 30.000 cihazın yoluxduğu deyilir. Həmçinin 2025-ci ilin dekabrından 2026-cı ilin iyulunadək 7.000-dən çox kriptovalyuta pul kisəsindən vəsaitin və ya hesab giriş məlumatlarının çıxarıldığı, ümumi zərərin isə ən azı 10,7 milyon dollar olduğu bildirilir.
Lakin bu iddiaları dəstəkləyən ictimai şəkildə yoxlana bilən sübutlar məhdud olaraq qalır. Mövcud sonrakı yoxlamalarda WaterPlum adını, bildirilən zərərçəkən miqyasını və ya qeyd olunan itkiləri müstəqil şəkildə təsdiqləyən uyğun ictimai hesabat, hüquq-mühafizə bildirişi və ya əsas blokçeyn təhlili qeydi aşkar edilməyib.
Şimali Koreya ilə əlaqəli digər haker qrupları barədə ayrıca xəbərlər kripto sənayesi əməkdaşlarını hədəf alan oxşar sosial mühəndislik üsullarını, o cümlədən zərərli proqram çatdırmaq üçün istifadə edilən saxta iş təkliflərini, texniki testləri və saxta videogörüş sorğularını göstərib. Bu məlumat daha geniş təhdid modelini dəstəkləyir, lakin konkret WaterPlum iddialarını müstəqil təsdiqləmir və eyni aktorların iştirak etdiyini sübut etmir.
Niyə Əhəmiyyətlidir
Tam ictimai təsdiq olmasa belə, hesabat kripto sektoru üçün davamlı riski vurğulayır: hücumçular pul kisələrini və daxili sistemləri yaradan, saxlayan və ya onlara giriş edən insanları komprometasiya edə bilirlərsə, blokçeyn şəbəkəsini birbaşa pozmalarına ehtiyac yoxdur. Tərtibatçıları və texniki əməkdaşları hədəf alan sosial mühəndislik kampaniyaları şəxsi açarları, brauzer giriş məlumatlarını və imtiyazlı korporativ girişi ifşa edə bilər.
Bu hadisə həm də sənayenin institusional təbəqəsi üçün təkrarlanan təhlükəsizlik problemini vurğulayır. Kripto şirkətləri işə qəbulu, uzaqdan əməkdaşlığı və podratçı iş axınlarını genişləndirdikcə, saxta işə qəbul və görüş əsaslı zərərli proqram kampaniyaları treydinq, kastodiya və xəzinədarlıq mühitlərinə daxil olmaq üçün birbaşa zəncirüstü hücumlardan daha effektiv yol ola bilər.
Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.
WEEX Perspektivi haqqında
WEEX Perspektivi Web3, süni intellekt və qlobal bazarlardakı ən son yenilikləri əhatə edən kripto analitika və məlumat mərkəzidir. Müstəqil araşdırmalar və ətraflı təhlillərlə bazar trendlərini və ticarət imkanlarını qabaqlayın.
Ən son məqalələr
Daha çoxuAlbukerkenin kripto ATM qadağası kripto sahibliyini deyil, köşkləri hədəfləyir
Şəhər və yerli media məlumatlarına görə, Albukerkenin O-26-49 qərarı fiziki kripto köşklərini və kassir vasitəsilə həyata keçirilən virtual valyuta əməliyyatlarını qadağan edir; onlayn kripto sahibliyi və pul kisələri arasında köçürmələr isə icazəli olaraq qalır.
Tiencin məhkəməsi Çyan Çjımin işi üzrə 61 800 BTC üçün bildiriş müddəti açdı
Təqdim olunan məlumata görə, Tiencin İkinci Orta Xalq Məhkəməsi 61 800-dən çox BTC-ni əhatə edən müsadirə ərizəsini qəbul edib və altı aylıq bildiriş müddəti açıb. Bununla yanaşı, Birləşmiş Krallıqda ayrıca mülki bərpa və əmlakın dondurulması prosesi də davam edir.
Pirate Chain-in v6.0.14 bərpa planı son ARRR əməliyyatlarını geri qaytara bilər
Təqdim olunan hesabata görə, Pirate Chain icazəsiz ARRR emissiyasından sonra v6.0.14 versiyasını məcburi edib. Təklif olunan geri qaytarma müəyyən tarixdən sonrakı blokları silə, bununla da bəzi legitim son əməliyyatları ləğv edə bilər.
Coinkite Coldcard toxum yaratma qüsuru ilə bağlı Ontarioda məhkəmə iddiası ilə üzləşib
Təqdim olunan qısa xəbərə görə, Coinkite Coldcard cihazlarında toxum yaratma qüsurları iddiası üzrə Ontarioda irəli sürülən kollektiv iddia ilə üzləşib. Sonrakı mənbə parçaları problemin bir neçə Coldcard modelinin müəyyən proqram təminatı versiyalarına təsir etdiyini və toxum yaradılması ilə əlaqəl...
-- qiyməti
