В SlowMist рассказали о северокорейских хакерах

2153

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Sharplink разместила ETH на $200 млн через Lido и передала wstETH на хранение в Anchorage Digital

Sharplink, Inc., вторая по величине компания по управлению казначейством Ethereum, разместила ETH на $200 млн через Lido, получила wstETH и передала эти активы на хранение в Anchorage Digital. Компания сообщила, что это часть стратегии по повышению доходности ETH-резервов и диверсификации казначейства. Сейчас в Lido размещено около $16,5 млрд, а wstETH используется более чем в 100 протоколах, включая около $10 млрд в качестве залога.

Крупный инвестор открыл длинную позицию почти на $50 миллионов на рост Nasdaq 100

Крупный инвестор поставил почти $50 миллионов на восстановление американского фондового рынка, открыв длинную позицию по индексу Nasdaq 100 с плечом 20x. По данным аналитика Ai Auntie, адрес 0xb37...a66ca уже набрал 1 006,8 акций XYZ100: около $32 миллионов позиции открыты по цене $29 778 за акцию, а оставшаяся часть все еще исполняется постепенно.

Robinhood сообщила о падении объема торгов криптовалютами на 62% в июле

Robinhood опубликовала операционные данные за июль 2026 года: объем торгов криптовалютами снизился до $10,9 млрд — на 33% по сравнению с июнем и на 62% год к году, а в приложении компании этот показатель упал на 74%. При этом число счетов с пополнением достигло 28,5 млн, активы платформы составили $355 млрд, чистый приток средств — $5,6 млрд, а объем торгов акциями вырос до $333 млрд на 59%.

Strategy проведет 17 августа прямую сессию вопросов и ответов с инвесторами с участием Майкла Сэйлора

Strategy сообщила, что 17 августа в 12:00 по восточному летнему времени проведет прямую сессию вопросов и ответов для инвесторов. В эфире выступят основатель и CEO Майкл Сэйлор, CEO Фонг Ле и журналистка Натали Брунелл, а трансляция пройдет на Х и YouTube. Инвесторы смогут заранее отправить вопросы через официальную онлайн-форму или опубликовать их в Х.

Доля стейкинга Ethereum обновила максимум и достигла 34,7%

В сети Ethereum в стейкинге сейчас находится около 41,89 млн ETH, или 34,7% от общего предложения — это новый исторический максимум. Стоимость заблокированных монет оценивается примерно в $785,6 млрд, доходность стейкинга снизилась до 2,6%, что на 0,49% ниже недавнего уровня, а число активных валидаторов достигло примерно 789 000. Рост доли стейкинга продолжается темпом около 0,77%, при этом инфляция сети снизилась до 0,86%.