В SlowMist рассказали о северокорейских хакерах

2351

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Демократ Хинохоса, по прогнозу CNN, побеждает на выборах губернатора Техаса

По данным CNN, демократ Хинохоса побеждает на выборах губернатора Техаса и может стать первым представителем своей партии на этом посту с 1990 года. Аналитики ранее называли такой исход одним из самых тревожных для рынка, поскольку он может привести к сохранению или ужесточению ограничений на строительство дата-центров для ИИ в штате. Wells Fargo оценивает, что около 27% гигаваттной мощности дата-центров для ИИ в США сосредоточено в Техасе, который остается ключевым регионом для развития этой инфраструктуры благодаря энергоресурсам, налоговым льготам и мягкому регулированию. Смена политического курса штата может повлиять на инвестиции в отрасль далеко за его пределами.

Фондовые рынки Японии и Южной Кореи резко снизились

Фондовые рынки Японии и Южной Кореи упали примерно на 4%. Южнокорейский индекс KOSPI в течение дня снизился на 4% после роста более чем на 3% в начале сессии, а японский Nikkei 225 потерял 4,45% и опустился до минимума с 20 мая.

Fal привлекла $1,65 млрд и удвоила оценку до $16 млрд за полгода

Платформа для AI-вычислений Fal закрыла раунды серии E и F на общую сумму $1,65 млрд: в апреле компания привлекла $350 млн при оценке $8 млрд, а в октябре — $1,3 млрд при оценке $16 млрд. Fal предоставляет доступ к моделям генерации изображений, видео и аудио через API, а среди ее клиентов — Adobe, Canva и Shopify. На фоне резкого роста годовой выручки с $200 млн в октябре 2025 года до $800 млн в сентябре этого года компания столкнулась с нехваткой вычислительных мощностей и направит новое финансирование на расширение инфраструктуры и команды.

Крупный инвестор за два дня потерял почти $700 000 на ставках на рост MRVL и LITE

Адрес, начинающийся с 0x45c3, за два дня подряд лишился всех длинных позиций по MRVL и LITE, которые держал более двух месяцев без сокращения. По данным TradingBeats, общий объем принудительных ликвидаций составил около $1,7286 млн, а фактический убыток с учетом торговых комиссий достиг примерно $684 300. Позиция по MRVL, открытая 20 августа по средней цене $244,47, была ликвидирована по цене около $174,04 с убытком около $302 100, а позиция по LITE, открытая 6 августа со стоимостью удержания около $907,04, была ликвидирована по цене около $653,01 с убытком около $382 200.

Связанные с a16z компании за 5 дней перевели на биржи HYPE на $15,02 млн

За последние 5 дней компании, связанные с a16z, перевели на торговые платформы токены HYPE на $15,02 млн. По данным ai_9684xtpa, крупнейший связанный с a16z внешний держатель HYPE снова отправил на биржу 32 862 HYPE. С 15 июля эта структура вывела с крупных бирж и у маркет-мейкеров 3,75 млн HYPE без учета последующих пополнений, а средняя цена вывода составила $83,5. Если все токены, переведенные за последние 5 дней, были проданы, потенциальная прибыль могла составить около $1,08 млн.