Radiant Capital攻擊事件更新，北韓駭客冒充前承包商發送惡意軟體實施攻擊

BlockBeats 消息，12 月9 日，據Cointelegraph 報道，Radiant Capital 在12 月6 日更新的調查報告中稱，網路安全公司Mandiant 已經評估，高度確信此次攻擊是由北韓（DPRK）附屬威脅行為者所為。

該平台稱，一名Radiant 開發人員於9 月11 日收到了一條Telegram 訊息，其中包含一個來自「可信賴的前承包商」的壓縮文件，要求就他們正在計劃的一項新工作提供回饋。經審查，這則訊息疑似來自冒充前承包商的與北韓結盟的威脅行為者。 「這個 ZIP 檔案在分享給其他開發人員徵求回饋意見時，最終發送了惡意軟體，為隨後的入侵提供了便利」。

Radiant Capital 認為負責該事件的威脅行為者被稱為"UNC4736"－據悉與北韓主要情報機構偵察總局(RGB) 有關，並被推測是駭客組織Lazarus Group 的一個子團夥。

先前通報，跨鏈借貸協定 Radiant Capital 遭遇網路攻擊，損失超過 5,000 萬美元。