今年擋下 57 起北韓攻擊
#58 讓他們損失 63.4 億美元
與此同時,北韓花了 5 個月潛伏在他們公司內
以下是人類史上最大劫案的策劃過程:
六月:
- 一名工程師搜尋 AI 工具
- 他下載了 Homebrew
- 發現了它
- 他們給了他一台新筆電和新密碼
為時已晚……駭客現在知道是誰掌控著其錢包
九月:
- 另一名工程師收到夢寐以求的工作邀約
- 「執行長」要他下載一份程式設計作業
- 在他的工作筆電上
- 它將他的一個開發工具替換成惡意仿冒品
十月 20 日:
- 駭客使用其內部 AI 工具
- 他們入侵兩名錢包工程師的電腦
- 他們找到一個權杖,可將程式碼部署到其錢包系統
十月 29 日,17:15:
- 駭客登入一名工程師的電腦
- 在那裡待了 2 小時 41 分
十月 29 日,20:05:
- 4 分鐘內,2.33 億 XRP 消失
- 接著是 970,500 SOL、4420 萬 OP、18,270 BTC 等
凍結提款
資金仍持續流出
駭客直接在區塊鏈上植入一項權限,讓他的合約得以控制一個熱錢包。關閉其系統毫無作用
而其錢包採用的架構中,不存在任何單一金鑰。他們自身的安全設計讓人無法迅速復原。數十億美元不斷流失之際,工程師只能即時設法找出解決方案
23:56:最後一筆轉帳完成
00:10:後門終於關閉
損失 63.4 億美元。凍結 28.5 億美元