BitMEX avslöjar Lazarus Groups krypto-phishingattack, exponerar hackarens IP och säkerhetsbrister

BitMEX:s säkerhetsteam identifierade och avvärjde en sofistikerad nätfiskningsattack ledd av den ökända nordkoreanska hackergruppen Lazarus Group. Angriparna riktade in sig på BitMEX-personal med skickligt förklädda samarbetsförslag kring en Web3 NFT-plattform, i ett försök att locka dem till att besöka ett GitHub-projekt som innehöll skadlig kod. Skadlig programvara syftade till att samla in användardata och lagra det i en offentlig Supabase-databas. På grund av ett driftfel och en felkonfigurerad VPN exponerade angriparen sin verkliga IP-adress – spårad till Jiaxing, Kina, kopplat till en operatör kallad 'Victor'. BitMEX spårade nästan 900 registrerade incidenter och övervakade angriparens aktivitetsmönster, inklusive VPN-användning. Företaget har utvecklat ett övervakningsverktyg och släppt indikatorer på kompromiss (IoC) för att stärka branschens medvetenhet och försvarsåtgärder. Incidenten belyser ihållande hot från statssponsrade hackare mot kryptobörser och handlare. Bredare marknadstrender inkluderar stablecoin-uttag från Binance, långsiktiga innehavare som minskar positioner, och stora enheter som säljer medan mindre plånböcker ackumulerar – förhållanden som signalerar ökad cybersäkerhetsrisk, ökad marknadsförsikt och potentiell priskonsolidering för större kryptovalutor som Bitcoin och Ethereum.