В SlowMist рассказали о северокорейских хакерах

2304

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Индекс страха и жадности на крипторынке снизился до 53

Индекс страха и жадности на криптовалютном рынке 18 октября снизился до 53 против 55 днем ранее. На этом фоне настроения инвесторов сменились с жадности на нейтральные.

Крупный инвестор лишился позиции на $11,74 млн при падении ETH до $2 356

Крупный инвестор, ранее открывший длинную позицию с высоким плечом примерно на $187 млн в расчете на восстановление рынка, столкнулся с частичной ликвидацией. Во время утреннего падения курса была ликвидирована позиция на 4 890 ETH стоимостью около $11,74 млн по цене $2 356, которая совпала с минимумом резкого снижения. Не исключено, что эта ликвидация помогла сформировать локальное дно.

Goldman Sachs, Wells Fargo и Morgan Stanley увидели в токенизации источник роста

Goldman Sachs, Wells Fargo и Morgan Stanley во время телеконференций по итогам III квартала назвали токенизацию возможностью для расширения бизнеса, но не раскрыли прогнозы по выручке от этого направления. Goldman Sachs рассматривает новые продукты на стыке токенизации, DeFi и рынков прогнозов, а Wells Fargo уже применяет токенизированные депозиты для трансграничных платежей, где средства поступают в течение 2 минут. В Morgan Stanley заявили, что токенизация может ускорить и упростить передачу активов, сохранив спрос на инвестиционные консультации, и назвали это новым направлением для бизнеса. Wells Fargo также изучает токенизированные ценные бумаги, RWA и криптоторговлю для клиентов подразделения по управлению капиталом, но сроки запуска пока не названы.

Bloomberg: трудности CoreWeave усилили давление на рынок рискованных облигаций для ИИ-компаний

Проблемы с финансированием CoreWeave усилили опасения инвесторов по поводу того, что ИИ-компаниям станет сложнее привлекать деньги на рынке рискованных облигаций. Доходность высокодоходных бумаг CoreWeave на этой неделе выросла до 15%, а средняя доходность по рынку в среду достигла 8,41% — максимума за 18 месяцев; на этом фоне условия кредита Volta Infrastructure на $5 млрд также ухудшились, и его доходность превысила 11%. По данным Goldman Sachs, с начала года компании разместили на долларовом рынке облигации инвестиционного уровня и высокодоходные бумаги для проектного финансирования на $106 млрд, что почти в 3 раза больше, чем за весь 2025 год ($37 млрд). Аналитики предупреждают, что если рынок высокодоходных облигаций останется закрытым, компаниям придется искать другие источники средств, включая акции, обеспеченный долг и конвертируемые облигации.

Лили Лю сообщила о первом саммите по рынкам капитала Solana в Шанхае

Председатель Solana Foundation Лили Лю заявила в Х, что в четверг в Шанхае прошел первый саммит по рынкам капитала, который собрал сотни инвесторов и разработчиков из Китая и других стран для обсуждения привлечения капитала в инновации. По ее словам, капитализация китайских компаний на внутреннем рынке составляет лишь 1/6 от оценки сопоставимых по прибыли компаний в Нью-Йорке, а более 50 000 малых и средних предприятий все еще ждут возможности выйти на IPO. Также стало известно, что в августе в Шанхае зарегистрировали Shanghai Yaokun Qiusuo Digital Technology Co., Ltd. с уставным капиталом 10 млн юаней, при этом Shanghai Solana Enterprise Management Co., Ltd. принадлежит 45% компании. При этом открытые данные не подтверждают, что эти структуры связаны с Solana Foundation, несмотря на использование названия Solana.