В SlowMist рассказали о северокорейских хакерах

2274

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Bitpanda: MiCA усилил доверие европейских пользователей к регулируемым криптоплатформам

Со-генеральный директор Bitpanda Кристиан Траммер заявил в программе Cointelegraph Chain Reaction, что после внедрения правил MiCA европейские пользователи криптовалют стали больше доверять регулируемым платформам и чаще выбирают их вместо самостоятельного хранения активов. По его словам, часть компаний по-прежнему обслуживает клиентов из ЕС без лицензии MiCA, поэтому регуляторам следует строже следить за соблюдением требований. Переходный период MiCA для уже работающих криптокомпаний завершился не позднее 1 июля, после чего ESMA поручило национальным регуляторам принять меры против неавторизованных сервисов. Ведомство также призвало усилить надзор за компаниями из третьих стран, которые привлекают инвесторов из ЕС без разрешения MiCA.

Anchorage Digital с оценкой $4,2 млрд сократил 17% сотрудников на фоне спада крипторынка

Американский криптобанк Anchorage Digital с федеральной лицензией и оценкой $4,2 млрд сократил 17% сотрудников, сообщают СМИ. По данным The Information, в феврале в компании работали около 400 человек, поэтому под сокращение могли попасть примерно 68 сотрудников. Сокращения произошли на фоне затяжного спада на крипторынке, хотя Anchorage продолжает расширять работу с институциональными клиентами, включая выпуск стейблкоинов и привлечение стратегических инвестиций Tether на $100 млн. В пятницу BTC ненадолго поднимался выше $87 000, но остается заметно ниже пика в $126 000, достигнутого в октябре прошлого года.

Прибыль криптобирж Южной Кореи упала на 78% в первом полугодии 2026 года

Операционная прибыль криптобирж Южной Кореи в первом полугодии 2026 года сократилась на 78% на фоне падения торговой активности, рыночной капитализации и клиентских депозитов, следует из данных KoFIU. Средний дневной объем торгов снизился на 44%, рыночная капитализация — на 33%, депозиты в вонах — на 35%, а выручка бирж — на 41%, при этом число счетов для торговли выросло на 0,4%. Исследование охватило 26 зарегистрированных операторов, включая 17 бирж и 9 сервисов хранения активов и кошельков, за период с 1 января по 30 июня. На этом фоне южнокорейские инвесторы, по данным местных СМИ, все чаще переводят капитал из криптовалют в акции: в мае стоимость принадлежащих им криптоактивов за год упала на 50,2% до 60,6 трлн вон ($41,4 млрд).

Южная Корея представила правила для токенизированных ценных бумаг перед запуском в 2027 году

Финансовый регулятор Южной Кореи предложил правила для выпуска и торговли токенизированными ценными бумагами, которые должны вступить в силу 4 февраля 2027 года. Компании, выпускающие такие активы и напрямую управляющие счетами клиентов, должны будут иметь не менее 4 млрд южнокорейских вон ($2,8 млн) собственного капитала, а для внебиржевой торговли долговыми бумагами введут отдельную лицензию. Также для розничных инвесторов установят лимит годовых чистых покупок на каждой внебиржевой площадке в 100 млн вон ($70 000), а общественное обсуждение проекта продлится с пятницы по 11 ноября.

Dune: токенизированные активы торгуются иначе, чем традиционные рынки

Dune сообщила, что токенизированные активы показывают другую торговую динамику по сравнению с традиционными рынками, а объем рынка токенизированных реальных активов на 31 августа достиг $34,5 млрд, увеличившись более чем на 140% за год. На рынке токенизированных акций 81% спотового предложения приходится на отдельные бумаги, а 19% — на ETF, при этом сами акции остаются лишь небольшой частью глобального рынка: по данным Binance Research, на 15 сентября сегмент оценивался в $4,43 млрд против $151,9 трлн мирового рынка акций. В США регуляторы и биржи также расширяют инфраструктуру для таких инструментов: 17 сентября SEC разрешила ограниченную ончейн-торговлю токенизированными акциями, зарегистрированными в США, а NYSE и Blockchain com объявили о планах запустить цифровую платформу с токенизированными акциями и ETF после одобрения регуляторов. По базовому сценарию Binance Research, к 2030 году рынок токенизированных акций может вырасти примерно до $349 млрд.