В SlowMist рассказали о северокорейских хакерах

2220

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Глава AMC снова раскритиковал Robinhood за токены акций

Генеральный директор AMC Адам Арон снова раскритиковал Robinhood за токены акций, заявив, что такие продукты противоречат самой идее владения акциями и превращают инвестиции в азартную игру. Он также усомнился, почему Robinhood продвигает эти инструменты на сайте в США, хотя не предлагает их американским клиентам, и предположил, что запуск через структуру на острове Джерси может быть попыткой обойти законы США о ценных бумагах. Арон добавил, что владельцы токенов акций получают меньше прав, чем реальные акционеры, а это может вводить инвесторов в заблуждение. По его словам, если акции, стоящие за такими токенами, передаются в шорт, то вопрос об обеспечении 1:1 остается открытым, а сами токены лишь имитируют настоящие акции.

Том Ли ожидает очень сильный рост крипторынка в ближайшие 12 месяцев

Том Ли, глава совета директоров BitMine, заявил, что в течение следующих 12 месяцев криптовалютный рынок может перейти к очень сильному росту, а дно четырехлетнего цикла, по его мнению, может быть достигнуто уже в следующем месяце. Он связал это с тем, что после закрытия кредитных позиций на сумму более $19 млрд 10 октября прошлого года, на фоне угрозы США ввести 100-процентные пошлины на китайские товары, с рынка ушла значительная часть заемных средств. Ли также позитивно оценивает перспективы токенизации активов: по его расчетам, если в блокчейн перейдут активы на $100 трлн и будут приносить 1% дохода, годовой доход может составить около $1,1 трлн, а рыночные возможности — примерно $20 трлн. Сейчас BitMine владеет 5,93 млн ETH, при этом связанные с ними позиции показывают нереализованный убыток около $5 млрд, а клиенты Fundstrat, следовавшие рекомендации держать 2% портфеля в криптоактивах, теперь имеют более 85% активов в этом сегменте.

Южнокорейская биржа на следующей неделе продлит торги до вечера для проверки спроса иностранных инвесторов

Главная фондовая биржа Южной Кореи со следующего понедельника продлит торги почти всеми местными акциями до 20:00 вместо обычных 15:30. Этот шаг станет тестом спроса и ликвидности перед планом перейти к почти круглосуточной торговле с декабря 2027 года, а аналитики считают, что более длинная сессия может сделать рынок удобнее для активных и международных инвесторов.

Bonk Guy заявил, что не связан с командой PONS и не получал от нее вознаграждение

Трейдер Bonk Guy сообщил, что не связан с PONS или другими проектами и сообществами, не получал вознаграждение от команды PONS и не входит в ее состав. По его словам, все его активы, включая PONS, — это личные торговые позиции, а поддержку токена не стоит воспринимать как лояльность проекту. По данным блокчейна, сейчас Bonk Guy владеет PONS на $6,61 млн, а доходность его инвестиций составляет 9 663%.

Bonk Guy удерживает 28 миллионов EMBER с нереализованной прибылью около $445 000

Трейдер Bonk Guy держит около 28 миллионов EMBER на сумму примерно $859 800 при вложениях около $415 100. Нереализованная прибыль по позиции составляет около $445 000, а доходность достигла 107%. На момент входа рыночная капитализация EMBER была около $14,7 млн, сейчас она выросла до примерно $30,5 млн.