В SlowMist рассказали о северокорейских хакерах

1972

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Майкл Сэйлор намекнул на новую покупку BTC, опубликовав график курса биткоина

Основатель Strategy Майкл Сэйлор снова поделился данными Bitcoin Tracker о динамике курса BTC, что участники рынка восприняли как намек на новую покупку. Ранее Strategy обычно раскрывала информацию о дополнительных закупках биткоина на следующий день после таких публикаций.

Binance может добавить торговлю акциями США и токенизированные bStocks уже 1 июня

По данным криптоэкспертов, изучивших код последней версии приложения Binance, анонсированное на 1 июня обновление может включать торговлю акциями американских компаний на платформе. Хранение и клиринг таких сделок, как утверждается, будет обеспечивать Alpaca, а параллельно Binance может запустить токенизацию ценных бумаг на блокчейне в формате bStocks по модели проектов вроде Ondo. Ранее Binance намекнула на крупное обновление продукта 1 июня, что вызвало повышенный интерес в сообществе.

Крупный инвестор купил HYPE на $3,12 млн по цене $68,09 на пике рынка

По данным Onchain Lens, крупный инвестор внес $3,12 млн в USDC и приобрел 45 887 токенов HYPE по средней цене $68,09, зайдя в рынок на максимумах.

Alpaca может стать партнером Binance по токенизированным акциям

Alpaca, основанная примерно в 2017 году и базирующаяся в Сан-Матео (Калифорния, США), предоставляет брокерские сервисы для интеграции торговли акциями США и уже сотрудничает с Kraken, SBI Securities и приложением Dime!. По данным The Information, компания контролирует около 94% рынка токенизированных американских акций и ETF и вместе с Ondo Finance, Dinari, xStocks и Solana Foundation запустила Instant Tokenization Network для конвертации 1:1 между акциями и ончейн-активами. В январе этого года Alpaca привлекла 1,5 млрд долларов при оценке в 11,5 млрд долларов, а также получила кредитную линию на 40 миллионов долларов; ранее сообщалось, что Binance может запустить торговлю акциями США, где Alpaca возьмет на себя хранение и клиринг.

Южнокорейские банки, брокеры и ИТ-компании наращивают покупки долей в криптобиржах

В Южной Корее на фоне обсуждения стейблкоина, привязанного к корейскому вону, финансовые и ИТ-компании, а также иностранные инвесторы активнее скупают доли в местных криптобиржах, сообщает Yonhap News. Hana Bank договорился о покупке 6,55% Dunamu (оператор Upbit) примерно за $665 млн, а Samsung Securities, Samsung SDS и Samsung Card вместе планируют приобрести 4% Dunamu, при этом Hanwha Investment & Securities добавит еще 3,90%. Mirae Asset Consulting собирается купить акции Korbit примерно на $88,5 млн, что соответствует 92,06% капитала, а Korea Investment Securities и OKX Ventures планируют приобрести около 20% Coinone.