В SlowMist рассказали о северокорейских хакерах

1930

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Объем токенизированных реальных активов в блокчейне обновил рекорд на $33,7 млрд

По данным rwa xyz, общий объем токенизированных реальных активов (RWA) в блокчейне вырос до $33,7 млрд и достиг нового максимума. Прирост примерно на $1,5 млрд обеспечили в основном институциональные продукты на базе казначейских облигаций США в сети Ethereum, включая iBENJI от Franklin Templeton и BUIDL от BlackRock. Также заметно выросли токенизированные сырьевые активы, а одним из ключевых драйверов называют JMWH.

Лондонский стартап Calibre привлёк $3,3 млн на pre-seed раунде для автоматизации аудита с ИИ

Лондонская Calibre, разрабатывающая инструменты на базе искусственного интеллекта для автоматизации аудита, привлекла $3,3 млн в pre-seed раунде, который возглавили Vicus Ventures и CIV. Стартап, основанный бывшими руководителями Palantir, планирует автоматизировать проверку документов, извлечение данных и контроль соответствия требованиям, чтобы снизить затраты и ускорить работу аудиторов.

Том Ли назвал падение ETH ниже $2 200 возможностью для покупки, Bitmine докупила 71 672 ETH

Глава совета директоров Bitmine Immersion Technologies Том Ли сообщил, что на прошлой неделе компания докупила 71 672 ETH и считает падение ETH ниже $2 200 привлекательной точкой входа. Он также отметил, что обсуждение в Банковском комитете Сената США законопроекта CLARITY усиливает шансы на его принятие, которые, по его словам, выше 61% на Polymarket. На 17 мая 2026 года Bitmine владеет 5,28 млн ETH (около 4,37% предложения Ethereum) и заложила 4,7129 млн ETH по цене $2 191 — примерно на $10,3 млрд.

Bitmine нарастила резервы до 5,28 млн ETH на $12,6 млрд

Публичная Bitmine Immersion Technologies (NYSE: BMNR) сообщила, что за неделю увеличила запасы ETH примерно на 73 200 монет — до 5,28 млн ETH стоимостью около $12,6 млрд, что соответствует 4,37% от предложения Ethereum в 120,7 млн ETH и примерно 87% цели держать 5% предложения. Сейчас у компании 4,7129 млн ETH в стейкинге на сумму около $10,3 млрд при цене ETH $2 191, а также около $685 млн наличными и другими криптоактивами и доля на $83 млн в Eightco (NASDAQ: ORBS).

Администрация Трампа обсуждает покупку долей в стратегических компаниях, пример — Intel

Администрация Трампа рассматривает модель поддержки бизнеса через прямую покупку долей в ключевых американских компаниях, прежде всего в сферах нацбезопасности — полупроводники, критически важные минералы и атомная энергетика. По данным Fortune, в августе 2025 года власти заключили отдельное соглашение с Intel и приобрели около 9,9% акций примерно за $10 млрд на фоне проблем компании; после сделки котировки заметно выросли. Подход уже вызвал споры: сторонники ждут доходности для бюджета, критики опасаются усиления влияния государства на корпоративное управление и удар по принципам свободного рынка.