Hackerii nord-coreeni pot începe să vizeze obiective mai mari, inclusiv fondurile tranzacționate la bursă Bitcoin din SUA (ETF-uri).

Grupul Lazarus, infamii hackeri nord-coreeni asociați cu unele dintre cele mai notorii hack-uri din spațiul criptomonedei – inclusiv cel mai mare hack din finanțe descentralizate (DeFi), hack-ul de bridge Ronin de 625 de milioane de dolari – ar putea viza ETF-urile Bitcoin din SUA.

Hackerii ar putea începe să-și îndrepte atenția către ETF-urile Bitcoin din SUA datorită recompensei potențiale considerabile, potrivit lui Michael Pearl, vicepreședintele strategiei GTM la Cyvers.

Expertul în securitate onchain a spus Cointelegraph într-o exclusivitate:

„Numai recent, FBI a emis un avertisment că hackerii nord-coreeni vor încerca să se infiltreze și să fure bani de la ETF-uri. Deci, toate acele ETF-uri stochează Bitcoin de bază undeva. Și poți fi sigur că cineva deja planifică și se gândește cum o va fura.”

Michael Pearl de la Cyvers, interviu cu Zoltan Vardai de la Cointelegraph, clipul 1

ETF-urile Bitcoin ar putea reprezenta o recompensă potențială profitabilă pentru hackerii nord-coreeni, având în vedere că ETF-urile din SUA dețin o valoare cumulativă de 52,1 miliarde USD în Bitcoin (BTC) în dețineri onchain, potrivit datelor Dune.

ETF-uri Bitcoin din SUA. Deținerile Onchain. Sursa: Dune

Vulnerabilitățile Bitcoin ETF ar putea invita o reglementare cripto mai strictă

Hackerii nord-coreeni care vizează infrastructura din jurul ETF-urilor Bitcoin prezintă riscuri alarmante și provocări potențiale pentru industrie.

Nu doar furnizorii de ETF pot fi vizați, ci și toate companiile afiliate, a avertizat Cyvers’ Pearl:

„Nu sunt doar furnizorii de ETF, ci și periferia, toate companiile adiacente care lucrează cu ei… [Vulnerabilitățile ETF] sunt ceva pe care trebuie să-l rezolvăm foarte repede, deoarece dacă nu, vom vedea mega hack-uri.”

Michael Pearl de la Cyvers, interviu cu Zoltan Vardai de la Cointelegraph, clipul 2

Potrivit Pearl, un potențial „mega hack” al ETF Bitcoin ar putea invita o atenție mai strictă a reglementărilor în SUA, ceea ce ar putea inspira reglementări mai stricte în alte jurisdicții.

Instituțiile au devenit mai conștiente de securitatea cibernetică în urma hack-ului WazirX

Industria cripto se recuperează încă de la hack-ul WazirX de 230 de milioane de dolari, care a avut loc în iulie, fiind al doilea cel mai mare hack criptografic din 2024 până acum.

Cu toate acestea, hack-ul de 230 de milioane de dolari a avut, de asemenea, un motiv de claritate: a crescut gradul de conștientizare instituțional cu privire la importanța securității cibernetice.

Pearl a explicat:

„Cazul WazirX a adus multe organisme instituționale, cum ar fi fonduri speculative și emitenți de ETF, care sunt interesați de [securitate]. De fapt, a crescut gradul de conștientizare. Păcat că trebuia să coste 230 de milioane de dolari.”

Algoritmii lui Cyvers au descoperit contractul inteligent rău intenționat care a provocat hack-ul de 230 de milioane de dolari cu opt zile înainte de incident, ceea ce ar fi putut salva bursa indiană de hack, a susținut Pearl.

3 miliarde de dolari furate în hack-uri – De ce sunt în creștere crimele criptografice? Sursa: YouTube


Revista: 2 auditori ratează defectul Penpie de 27 de milioane de dolari, bug-ul Pythia pentru „revendicarea recompenselor”: Crypto-Sec