2022 में, क्रिप्टो उद्योग ने क्रॉस-चेन ब्रिज जैसे डेफी प्रोटोकॉल के खिलाफ कई हमले देखे।
इनमें से अधिकांश हैकर अज्ञात हैं। हालाँकि, उत्तर कोरियाई हैकिंग समूह, लाजर समूह, को इनमें से कई डेफी कारनामों का संदेह है।
अप्रैल 2022 के मध्य में अमेरिकी ट्रेजरी विभाग, फेडरल ब्यूरो ऑफ इन्वेस्टिगेशन (FBI), और इंफ्रास्ट्रक्चर सिक्योरिटी एजेंसी (CISA) द्वारा लाजर समूह को क्रिप्टो समुदाय के लिए खतरा घोषित किया गया था। यूएस ट्रेजरी विभाग का विदेशी संपत्ति नियंत्रण कार्यालय ( OFAC), ने FBI की चेतावनी के एक सप्ताह बाद, अवरुद्ध व्यक्तियों की सूची (SDN) और विशेष रूप से नामित नागरिकों के लिए तीन Ethereum-पतों को एकीकृत किया।
OFAC ने लाजर समूह पर एथेरियम के पते बनाए रखने का आरोप लगाया है। इसके अलावा, OFAC ने ध्वजांकित एथेरियम पतों को रोनिन ब्रिज शोषण ($620M Axie Infinity hack) के साथ उत्तर कोरियाई हैकर्स समूह से जोड़ा। डेब्रिज फाइनेंस के सह-संस्थापक एलेक्स स्मिरनोव ने शुक्रवार को क्रिप्टोक्यूरेंसी समुदाय को चेतावनी दी कि लाजर समूह परियोजना पर हमला करने की कोशिश कर रहा है।
यह भी पढ़ें - RUNE टोकन मूल्य विश्लेषण: RUNE टोकन की कीमत एक बड़े कदम के लिए तैयार हो रही है, ब्रेकआउट में कितना समय लगेगा?
स्मिरनोव ने एक ट्वीट में कहा कि लाजर समूह ने डिब्रिज फाइनेंस पर हमला करने का प्रयास किया है। वेब3 में सभी टीमों के लिए अभियान काफी व्यापक है। हमला एक ईमेल के जरिए किया गया था। स्मिरनोव ने साझा किया कि उनकी टीम को स्मिरनोव के ईमेल पते से एक नकली "नया वेतन समायोजन" नाम की एक पीडीएफ फाइल मिली। संस्थापक ने खुलासा किया कि उनकी एक सख्त सुरक्षा नीति है और वे अपनी टीम को इसके साथ रखते हुए इसे सुधारने की दिशा में लगातार काम करते हैं।
इसलिए, टीम के अधिकांश सदस्यों ने संदिग्ध ईमेल की सूचना दी। हालांकि एक कर्मचारी ने फाइल को डाउनलोड कर खोला। नतीजतन, वे समझ गए कि यह कैसे काम करता है और इसके परिणाम क्या हो सकते हैं। स्मिरनोव ने आगे बताया कि हमले से मैकओएस उपयोगकर्ताओं को प्रभावित नहीं किया जा सकता था, लेकिन विंडोज़ पर, पीडीएफ पासवर्ड से सुरक्षित था और सिस्टम पासवर्ड के लिए कहा।
स्मिरनोव ने खुलासा किया कि हमले में शामिल इन फाइलों के नाम समान थे और ये लाजर समूह की थीं। Debridge Finance के कार्यकारी ने प्रेषक के पूर्ण ईमेल पते की पुष्टि किए बिना ईमेल अनुलग्नक को न खोलने की सलाह दी है।
स्रोत: https://www.thecoinrepublic.com/2022/08/07/debridge-finance-accuses-north-korean-hackers-lazarus-group-of-cyberattack/