В SlowMist рассказали о северокорейских хакерах

2314

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Tesla и NVIDIA вложат 3,7 трлн вон в расширение мощностей Samsung Electro-Mechanics

Tesla и NVIDIA инвестируют в Samsung Electro-Mechanics 1,1 трлн вон и 2,6 трлн вон соответственно, всего 3,7 трлн вон, или около $2,5 млрд, чтобы расширить выпуск подложек для чипов искусственного интеллекта. Компания расширит линию для Tesla на заводе в Седжоне, где будут выпускать компоненты для чипов ИИ в беспилотных автомобилях и роботе Optimus, а долгосрочный контракт на поставки действует с 2029 по 2033 год. NVIDIA также поддержит расширение мощностей в Седжоне и Пусане, при этом завершить строительство планируют к концу 2027 года, массовое производство запустить во второй половине 2028 года, а поставки Tesla начать в 2029 году.

Доля новых инвесторов в сети BTC выросла до 11,2%, а нереализованная прибыль краткосрочных держателей достигла 9,5%

По данным криптоаналитика Акселя Адлера-младшего, к 21 октября доля средств новых инвесторов в сети BTC увеличилась с годового минимума 6,6%, зафиксированного 5 июля, до 11,2%, что говорит о постепенном возвращении капитала на рынок. При цене BTC около $82 300 и средней стоимости портфеля краткосрочных держателей на уровне $75 100 их совокупная нереализованная прибыль составляет около 9,5%, а в прибыли эта группа находится уже 63 дня подряд с 20 августа. Если доля новых средств превысит 11,5%, это укажет на усиление спроса, а снижение ниже 10% может сигнализировать о замедлении притока капитала.

Крупный трейдер на Hyperliquid вышел в плюс по длинным позициям на нефть

На фоне восстановления мировых цен на нефть крупный трейдер на Hyperliquid перевел в прибыль длинные позиции по WTI и Brent общим объемом около $49,97 млн. Нереализованный результат по этим позициям улучшился за сутки примерно на $1,2682 млн: если на полночь убыток составлял около $958 900, то сейчас зафиксирована нереализованная прибыль примерно в $309 200. Позиция по WTI оценивается примерно в $29,89 млн при средней цене 98,9, а по Brent — около $20,07 млн при средней цене $106,6. Собственный капитал счета составляет около $17,11 млн, номинальная стоимость контрактов — примерно $49,97 млн, фактическое кредитное плечо — около 2,92x.

Все четыре пула стейкинга Renaiss с картами Pokémon полностью заполнены

Renaiss сообщила, что все пулы четвертой фазы программы Renaiss Collectible Card Staking Yield Product Earn полностью заполнены: в них размещены 1 593 карты Pokémon общей стоимостью более $200 000. Первый пул собрал лимит всего за 30 минут после запуска, а все четыре пула предлагают доходность 48% годовых при блокировке на 60 дней. Renaiss работает на BNB Chain и позволяет токенизировать физические коллекционные предметы после аутентификации и хранения, чтобы владельцы могли получать доход в USDT без продажи самих карт. Платформа также поддерживает торговлю и другие способы использования токенизированных коллекционных активов на блокчейне.

Крупные клиенты обеспечивают почти половину выручки Anthropic, несмотря на рост использования ИИ

Ramp, проанализировав платежи более 70 000 американских компаний, выяснила, что около 80% корпоративной выручки Anthropic и OpenAI приходится на крупнейших клиентов, которые составляют лишь 1% клиентской базы. По данным YipitData, в августе 1% крупнейших клиентов Anthropic обеспечили 46% выручки против 25% годом ранее. При этом расходы бизнеса на токены в августе и сентябре почти не росли, а в начале октября обновили максимум, поднявшись лишь на 1,5% выше августовского пика. Одной из причин стало снижение цен: индекс фактической цены токенов Anthropic упал с более чем $1,70 в середине сентября до $0,83, а у OpenAI составил $0,45. Ramp также отметила замедление внедрения платных ИИ-решений: в сентябре показатель вырос только на 0,62 процентного пункта до 55,9%. Аналитики Goldman Sachs и Apollo предупреждают, что одного снижения цен на вычислительные мощности недостаточно, если спрос на токены не растет быстрее, чем падают цены.