В SlowMist рассказали о северокорейских хакерах

2177

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

BTC поднялся выше $80 000 на фоне притока в ETF и действий Минфина США

BTC впервые с середины мая превысил $80 000, а недельный рост стал самым сильным более чем за два года. По данным CoinGecko, на пике курс достиг $81 160,06, а за 7 дней прибавил 25,8% на фоне притока $1,92 млрд в американские спотовые ETF за прошлую неделю. Минфин США также сообщил, что как минимум удвоит максимальный объем обратного выкупа долгосрочного долга до $4 млрд за одну операцию, а президент Дональд Трамп призвал Конгресс принять закон о структуре крипторынка.

Gemini станет эксклюзивной площадкой для криптопрогнозов через Apex

Gemini и Apex Fintech Solutions подписали необязывающее письмо о намерениях: Gemini Titan станет эксклюзивной регулируемой площадкой для криптовалютных контрактов на события, которые брокеры предлагают через FCM Apex. Брокерские компании будут использовать Gemini для исполнения сделок и клиринга, что расширит доступ к рынку прогнозов для клиентов Apex. Apex обслуживает сотни финансовых компаний и десятки миллионов инвесторов, а Gemini развивает это направление с декабря 2025 года, когда получила разрешение CFTC на работу в статусе designated contract market. Партнерство заключено на фоне усиления юридического давления на рынки прогнозов в отдельных штатах США, в том числе после решения суда в штате Вашингтон по делу Kalshi.

Bitmine увеличила запасы ETH до 5 847 611 монет на фоне роста Ethereum выше $2 500

Bitmine Immersion Technologies сообщила о покупке 32 447 ETH за прошлую неделю, доведя общий объем резервов до 5 847 611 ETH, или примерно 4,8% циркулирующего предложения Ethereum. Компания продолжает еженедельные покупки с 30 июня 2025 года и уже выполнила 97% своей цели по владению 5% предложения ETH. На фоне роста ETH более чем на 32% с прошлой среды акции Bitmine в начале недели прибавили 8,7%, а рост за последние шесть месяцев достиг почти 28%. Компания также разместила в стейкинге 5,07 млн ETH и оценила совокупный объем криптоактивов, денежных средств, ценных бумаг и других инвестиций в $14,9 млрд, при этом ее нереализованные убытки сократились до менее чем $5 млрд с более чем $8,4 млрд неделей ранее.

Strategy сохранила 840 447 BTC и сформировала денежный резерв на $1,59 млрд после привлечения $2 млрд

Strategy не покупала BTC на прошлой неделе и сохранила объем своих активов на уровне 840 447 BTC. После продажи 18,26 млн акций MSTR компания привлекла около $2 млрд, направила $136,4 млн на выкуп привилегированных акций STRC, добавила $300 млн в долларовый резерв и открыла новый денежный счет на $1,59 млрд. На конец недели у Strategy было $5,1 млрд в резерве и $1,59 млрд на новом счете, а общий объем средств достиг $6,69 млрд.

SBI Group возглавила раунд Fasset на $68 млн при оценке в $1 млрд

Японская SBI Group возглавила раунд серии C для Fasset на $68 млн при оценке компании в $1 млрд. Привлеченные средства направят на развитие цифрового банка в Малайзии, расширение платежей в стейблкоинах и инфраструктуры Own Network, которая связывает банки, платежные сервисы и поставщиков ликвидности более чем в 100 банковских коридорах. После закрытия раунда SBI планирует увеличить долю в Fasset через исполнение варрантов, а сама компания может стать аффилированной структурой группы. С начала 2026 года Fasset привлекла $119 млн, включая раунд серии B на $51 млн в мае.