В SlowMist рассказали о северокорейских хакерах

2248

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

ESMA сделает ИИ и токенизацию главным направлением надзора в ЕС с 2027 года

ESMA с 2027 года сосредоточит общеевропейский надзор на использовании ИИ и токенизации в финансовых услугах. Национальные регуляторы в странах ЕС определят, где развиваются эти технологии, проверят ряд компаний и выработают общие подходы к контролю, уделяя особое внимание продуктам и процессам, которые напрямую влияют на инвесторов. Регулятор также изучит, как компании раскрывают инвесторам информацию о новых технологиях, и оценит риски, включая вводящие в заблуждение результаты ИИ, сложные для понимания продукты и зависимость от ограниченного числа внешних поставщиков. Новое направление будет действовать параллельно с приоритетом по кибер- и операционной устойчивости, который ESMA запустило в 2025 году.

MoonPay купит North Capital более чем за $60 млн для выхода на рынок ценных бумаг США

MoonPay договорилась о покупке North Capital в сделке с оплатой акциями стоимостью более $60 млн, чтобы выйти на регулируемый рынок ценных бумаг США и расширить сервисы для токенизированных реальных активов. После закрытия сделки North Capital станет дочерней компанией MoonPay, а сама компания получит доступ к выпуску, хранению и вторичной торговле частными ценными бумагами, включая токенизированные активы. North Capital зарегистрирована в Комиссии по ценным бумагам и биржам США и работает как брокер-дилер, торговая платформа, трансфер-агент и инвестиционный консультант; по данным компании, через ее инфраструктуру прошло более $8,7 млрд первичных и вторичных сделок. Сделку уже одобрили советы директоров обеих компаний, но ее закрытие зависит от регуляторных разрешений и других стандартных условий.

Raiffeisen расширит доступ к криптовалютам на 11 рынках Европы через Bitpanda

Raiffeisen Bank International договорилась с Bitpanda о запуске криптовалютных сервисов для банков своей сети на 11 европейских рынках, что потенциально откроет доступ к цифровым активам примерно для 18 млн клиентов. Bitpanda предоставит технологическую инфраструктуру, а сами банки RBI будут самостоятельно определять набор услуг и сроки запуска с учетом местного регулирования. Партнерство развивает интеграцию, начатую в 2024 году с Raiffeisenlandesbank Niederösterreich-Wien. В Bitpanda уточнили, что запуск находится на ранней стадии и будет происходить постепенно.

Приток в спотовые биткоин-ETF в США превысил $1,7 млрд за два дня на фоне роста BTC

За два дня американские спотовые биткоин-ETF привлекли более $1,7 млрд: $999 млн в понедельник и $715 млн во вторник. На этом фоне BTC поднялся выше расчетной средней цены входа держателей ETF в $81 722, а совокупные чистые активы фондов выросли примерно до $111 млрд, что на 56% выше минимума 2026 года в $71 млрд, но на 13% ниже пика 2026 года в $128 млрд. Лидером по притоку во вторник стал iShares Bitcoin Trust от BlackRock с $350 млн, за ним идут Wise Origin Bitcoin Fund от Fidelity с $257 млн и Grayscale Bitcoin Mini Trust с $99 млн. По данным CoinGecko, BTC ненадолго превысил $87 000, а на момент публикации торговался по $86 467, прибавив 1,2% за 24 часа и 13,8% за семь дней.

Binance купила долю в Circle на $100 млн в рамках нового соглашения по USDC

Binance инвестировала $100 млн в Circle в рамках расширенного пятилетнего партнерства по продвижению USDC. По документам, 17 сентября Circle разместила для Binance 1 237 011 акций класса A по цене $80,84 за бумагу, а также согласовала ежемесячные выплаты, размер которых зависит от объема USDC, размещенного в инфраструктуре Circle. Новое соглашение заменяет договоренности от ноября 2024 года и августа 2025 года и предусматривает дополнительные меры по продвижению USDC на платформе Binance. При этом Binance обязалась не продавать и не передавать акции Circle в течение максимум двух лет, сохраняя право голоса по этим бумагам.