Une société de sécurité signale que des pirates présumés nord-coréens ciblent des entreprises de cryptomonnaies

KuCoinFlash

Date de parution : 09/03/2026 03:16:38

Résumé

Une violation de sécurité a été signalée le 9 mars 2026, lorsque Ctrl-Alt-Intel a révélé des pirates présumés nord-coréens ciblant des plateformes d'actualités sur les cryptomonnaies, des services de staking et des fournisseurs de logiciels. Les attaquants ont exploité la vulnérabilité React2Shell et des identifiants AWS volés pour accéder à des environnements cloud, extrayant des clés et du code source de plusieurs systèmes. Les données volées incluaient des composants ChainUp, des images Docker et des configurations Kubernetes. Une infrastructure d'attaque liée à un serveur sud-coréen et au domaine itemnania.com a été identifiée. Les chercheurs associent cette activité aux tactiques nord-coréennes, mais soulignent que la source des identifiants AWS reste incertaine.

BlockBeats : Le 9 mars, l'organisme de recherche en sécurité Ctrl-Alt-Intel a révélé qu'un groupe de hackers soupçonné d'être lié à la Corée du Nord a mené des attaques contre des plateformes de staking, des fournisseurs de logiciels d'échanges et des bourses de cryptomonnaies. Les attaquants ont exploité la vulnérabilité React2Shell (CVE-2025-55182) ainsi que des identifiants AWS déjà compromis pour pénétrer des environnements cloud, énumérer des ressources telles que S3, EC2, RDS, EKS et ECR, et extraire des clés et des identifiants à partir de Secrets Manager, de fichiers Terraform, de configurations Kubernetes et de conteneurs Docker.

Les chercheurs ont indiqué que les attaquants ont téléchargé cinq images Docker et volé le code source, incluant des composants logiciels liés aux clients de ChainUp. L'infrastructure d'attaque implique un serveur coréen 64.176.226[.]36 et le domaine itemnania[.]com. Le rapport indique que cette activité présente des caractéristiques cohérentes avec des attaques liées à la Corée du Nord, mais le niveau de confiance dans l'attribution est modéré, et la source des identifiants AWS n'est pas claire.

Source:Afficher l'original

Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations. Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.