В SlowMist рассказали о северокорейских хакерах

2368

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

OCC ввело в силу устав национального трастового банка Coinbase

Управление контролера денежного обращения США в пятницу ввело в силу устав национального трастового банка Coinbase. Компания, подавшая заявку в октябре 2025 года и получившая предварительное одобрение в апреле 2026 года, планирует расширить услуги по хранению цифровых активов для институциональных клиентов и изучает платежные продукты для цифровых активов. Устав позволяет Coinbase National Trust Company хранить цифровые активы клиентов, а также предлагать раздельные счета хранения с доступом к стейкингу, финансированию и торговле через другие структуры Coinbase. Аналогичные уставы OCC ранее получили Ripple, Circle, BitGo, Fidelity Digital Assets и Paxos, а crypto com и Bridge от Stripe имеют условное одобрение.

Robinhood открыла инвесторам из Великобритании доступ к участию в IPO в США

Robinhood запустила для розничных инвесторов из Великобритании сервис, который позволяет запрашивать акции американских IPO по цене размещения до начала торгов. Клиенты могут использовать существующие инвестиционные счета, просматривать документы в приложении и участвовать без торговых комиссий. Компания сообщила, что с 2021 года ее сервис в США участвовал более чем в 50 IPO, но не раскрыла, какие новые размещения будут доступны в Великобритании. На фоне этого Robinhood ранее отчиталась о рекордной квартальной выручке в $1,42 млрд и чистой прибыли в $476 млн, а акции HOOD закрылись на уровне $80,91 после роста на 3,2%.

Биткоин-ETF показали крупнейший недельный отток с конца июня

На прошлой неделе спотовые биткоин-ETF в США зафиксировали чистый отток $1,28 млрд, а с начала года совокупный отток средств достиг около $919 млн. Основной объем пришелся на IBIT от BlackRock, из которого инвесторы вывели $1,21 млрд, тогда как BTC опускался ниже $76 000 и торговался около $74 049. По данным Farside Investors, с 30 октября из IBIT выведено примерно $1,44 млрд, а фонд FBTC от Fidelity за неделю, напротив, привлек около $93 млн. В Bitfire Research предупредили, что падение ниже зоны $74 400–$75 000 может усилить продажи: за 7 дней BTC потерял 5%, а за 24 часа — 2,3%.

Amundi запустила на Ethereum токенизированный класс акций фонда STOXX Europe 600

Amundi вывела на Ethereum токенизированный класс акций индексного фонда STOXX Europe 600 в партнерстве с CACEIS, сохранив доступ к продукту и через традиционные инвестиционные каналы. Фонд отслеживает 600 компаний на развитых европейских рынках, а сама компания планирует расширять линейку таких решений для институциональных клиентов и цифровых платформ. По данным RWA xyz, на 4 ноября объем рынка токенизированных акций достиг $4,24 млрд, прибавив почти 27% за последние 30 дней, при этом крупнейшие продукты по-прежнему связаны с американскими активами. На этом фоне в апреле коалиция из 39 европейских компаний и отраслевых объединений призвала ЕС ускорить реформы, чтобы регион не отстал от США в сегменте токенизированных финансов.

Спотовые BTC- и ETH-ETF в США потеряли $530 млн на фоне падения рынка

В четверг американские спотовые BTC- и ETH-ETF зафиксировали чистый отток около $530 млн: из BTC-ETF вывели $430 млн, из ETH-ETF — около $100 млн. Это произошло после притока $128 млн днем ранее, когда BTC ненадолго поднимался выше $80 000, но затем снова опустился ниже $76 000, а индекс Nasdaq Composite упал на 5,5% — это крупнейшее однодневное снижение с апреля 2025 года. Сильнее всего среди BTC-ETF потерял Wise Origin Bitcoin Fund от Fidelity, откуда инвесторы вывели около $200 млн, тогда как из iShares Bitcoin Trust от BlackRock ушло $105 млн. С 30 октября отток из IBIT превысил $1 млрд, а совокупный чистый отток из спотовых BTC-ETF с начала года достиг около $510 млн.