Detalhes Técnicos

  • Técnica de Ataque: Atribuído a T1566.001 (Spearphishing Attachment) e T1210 (Exploitation of Remote Services), os hackers usaram uma combinação de técnicas para acessar a carteira de criptomoedas do KelpDAO.
  • Vulnerabilidade: A vulnerabilidade utilizada não foi especificada, mas é provável que tenha sido uma vulnerabilidade de segurança não patchada no software do KelpDAO.
  • Impacto: O roubo de $290 milhões afetou a carteira de criptomoedas do KelpDAO, causando perdas significativas para os investidores.
  • APT: A ação é atribuída à APT 38 (também conhecida como Lazarus Group), um grupo de hackers patrocinado pelo governo norte-coreano.