Un actor malicioso norcoreano estuvo detrás del ataque de 50 millones de dólares a Radiant Capital en octubre y se hizo pasar por un contratista de confianza, según la plataforma DeFi.
Radiant Capital ha informado que un hackeo de 50 millones de dólares en su plataforma de finanzas descentralizadas (DeFi) en octubre fue realizado mediante un malware enviado a través de Telegram por un hacker alineado con Corea del Norte que se hizo pasar por un excontratista.
Radiant dijo en una actualización del 6 de diciembre sobre la investigación en curso que su empresa contratada de ciberseguridad, Mandiant, ha evaluado «con alta confianza que este ataque es atribuible a un actor de amenazas con nexos en la República Popular Democrática de Corea (RPDC)”.
La plataforma informó que un desarrollador de Radiant recibió un mensaje en Telegram con un archivo ZIP de un «antiguo contratista de confianza» el 11 de septiembre solicitando comentarios sobre un nuevo proyecto que estaba planeando.
