News monitor

North Korean hackers purportedly stole an estimated $6.36 billion in cryptocurrency from Binance, the world's largest cryptocurrency exchange, in what would be the biggest cryptocurrency theft on record, according to a US …

Japan is pushing a global financial crimes watchdog to remove Myanmar from its blacklist to make it easier to do business there, the latest sign that some major countries are looking to …

Hackers stole $6.3 billion from Binance, the world's biggest cryptocurrency exchange, in a theft that analysts blamed on North Korea and said could be the largest financial heist of…

WASHINGTON, Oct. 30 (Yonhap) -- North Korean hackers purportedly stole an estima...

全球最大加密貨幣交易所幣安（Binance）驚傳遭駭客入侵，遭竊走價值高達63億美元（約新台幣2053億元）的加密資產，創下歷史上金額最大的加密貨幣盜竊案。美方分析機構指出...…

Newtalk新聞 全球最大加密貨幣交易所幣安（Binance）於台北時間今（30）日凌晨4時許發生重大資安事件。據美國區塊鏈分析公司TRM Labs調查，攻擊者從幣安位於10條區塊鏈上的錢包轉走價值約63.6億美元（約新台幣2,074億元）的加密資產，創下史上最大規模加密貨幣竊盜紀錄。TRM Labs根據鏈上及鏈下情報，高度確信此次攻擊是由北韓駭客組織TraderTraitor發動。 針對有多少虛擬貨幣遭竊，TRM追蹤了幣安所屬錢包在10條區塊鏈上，若依照各項資產遭竊當下的市場價格計算，損失總額約為63.6億美元（約新台幣2,074億元）。若以目前市場價格估算，同一批遭竊資產的價值則約為62.3億美元（約新台幣2,032億元）。 對於誰是幕後指使者一事，TRM Labs根據鏈上及鏈下情報，將此次攻擊歸咎於北韓駭客組織TraderTraitor。而美國聯邦調查局（FBI）先前就認定，TraderTraitor就是去年2月造成15億美元（約新台幣489億元）損失的Bybit駭客攻擊事件幕後主使。 TRM Labs指出，此次攻擊的多項特徵，與過去涉及北韓的加密貨幣竊盜案件相似，包括Bybit駭客事件，以及今年4月發生的KelpDAO駭客事件。其共同特徵包括透過隱私協議Tornado Cash提領少量資金，為攻擊者操作的錢包提供資金；在實際竊盜發生前很長一段時間，就已開始部署攻擊；以及提前取得交易簽章，再於短時間內集中執行大量交易。 幣安於30日發布聲明表示，經他們初步調查，此次安全事件可能涉及一名 DevOps 工程師的筆記型電腦被入侵，致使攻擊者得以存取某個服務容器並提交未經授權的提現交易。 圖：Shutterstock 而幣安於今日發布聲明表示，經他們初步調查，此次安全事件可能涉及一名 DevOps 工程師的筆記型電腦被入侵，致使攻擊者得以存取某個服務容器並提交未經授權的提現交易。我們目前未發現任何錢包私鑰洩露的證據。待調查完成、事實得到全面核實後，我們將發布詳細的技術復盤報告。 幣安表示，此次事件造成的總影響估計約為63億美元。我們已與區塊鏈合作夥伴協作凍結受影響資產，目前已在鏈上凍結約30億美元。而幣安將透過SAFU基金及公司自有資金承擔全部損失，強調用戶資金是安全，而幣安也將在修復工作完成後，發布更新版的儲備金證明（Proof of Reserves）。 幣安表示，為即時防範潛在風險，已在完成安全檢查前暫停加密資產充值及提現服務，同時撤銷受影響地址的授權，並與執法機關及區塊鏈情報合作夥伴合作，追蹤遭轉移資金並設法追回。幣安強調，團隊正全天候投入調查與處置工作，務求安全、徹底解決此次資安事件，並持續與執法機關密切合作，確認涉案人士身分，依法追究其責任。延伸閱讀：幣安驚傳資安危機！近60億美元資產疑涉案 比特幣跌至6週低點、近24萬人爆倉蘇巧慧前進永和溪洲市場掃街！攤商菜頭蔥蒜送不停 民眾高喊「全家都投給你！」不只遭爆霸凌等爭議 佀廣洋涉賄選遭檢諭12萬元交保和宋楚瑜視察馬太鞍溪防洪工程 卓榮泰：打造四道堤防給鄉親雙重安全保障侯友宜出動陪掃街 李四川：今年是做事連線與選舉連線的對決

North Korean cybercriminals stole $6.36 billion in cryptocurrency from the Binance exchange on Thursday, recording by far the biggest virtual theft in history, according to a U.S. blockchain analytics firm. In a …

Two analytics firms have attributed the incident to a North Korean hacking unit called TraderTraitor.

Gulf Binance says Binance TH keeps its cold wallets apart from the global exchange, and trading still works while deposits and withdrawals of crypto are paused for a security check. The story …

As Microsoft Threat Intelligence continues to track how threat actors operationalize AI to increase the speed and efficiency of attacks, we’ve identified North Korean threat actors expanding their use of AI with …

Newtalk新聞 北韓領導人金正恩近日遭傳死訊，南韓國家情報院已公布相關照片表示相關消息不實。與此同時，北韓逾 40 個「.kp」官方網站自20日起陸續出現故障，外界質疑可能遭遇網路攻擊；《朝鮮中央通訊社》24 日公布金正恩出席軍方會議的照片，顯示他 22 日至 23 日仍在平壤公開活動。 綜合《路透》及韓媒報導，美國網路監控公司 Kentik 指出，北韓網路自 20 日起約 32 小時內，陸續接收來自越南、菲律賓及委內瑞拉等地的多波通訊流量，同期多個北韓網站發生異常。Kentik 研判，相關情況符合分散式阻斷服務攻擊（DDoS）的特徵，但目前無法確認攻擊幕後主使。 依南韓方面掌握的情報，北韓外交部網站及官媒《朝鮮中央通訊社》等 40 多個採用「.kp」網域的官方網站，曾一度無法正常運作。不過，南韓也認為北韓電力供應不穩定，可能是造成網路中斷的原因之一。 此外，近期全球網路亦曾因 PHP 程式語言漏洞出現故障，但南韓方面認為，這與北韓網站此次大規模癱瘓事件似乎沒有關聯。 就在金正恩死訊於網路流傳、北韓官方網站又接連出現異常後，《朝鮮中央通訊社》24 日發布金正恩活動照片，指出他 22 日至 23 日在平壤出席朝鮮人民軍連級指揮官會議，並在會中發表演說，要求連長強化部隊管理，同時改善士兵生活條件。延伸閱讀：第四次川金會何時登場？ 美韓官員曝：今年成行機率很低網上瘋傳金正恩腦出血慘死！北韓連兩天大範圍斷網引發聯想 南韓：假消息薔琵颱風過後別大意！疾管署示警4大傳染病風險北約「海王星打擊」打造無美航艦！英義土3大打擊群分進合擊展現歐洲自主戰力薔琵颱風移速砍半「時速20驟降至9公里」！專家揭3原因：非單純減弱

Is the cybersecurity world really facing a "Bugmageddon?" Thor breaks down the latest CVE and KEV trends in the latest Threat Source newsletter.