В SlowMist рассказали о северокорейских хакерах

1937

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Крупный инвестор в 5 раз нарастил шорт по HYPE до $20 млн и ушел в убыток $1,88 млн

На фоне роста HYPE крупный инвестор с адресом 0x842 увеличил короткую позицию в 5 раз до 353 832 HYPE на сумму около $20 млн. Нереализованный убыток по позиции превысил $1,88 млн. Также он продал еще 61 044 HYPE, доведя общий объем продаж до 125 444 HYPE на $6,5 млн при средней цене $52.

Syndicate Labs закрывается на фоне консолидации рынка роллапов Ethereum

Syndicate Labs объявила о прекращении работы после пяти лет разработки инфраструктуры для настраиваемых роллапов Ethereum, объяснив решение сжатием рынка. В сегменте масштабирования Ethereum лидируют Arbitrum One, Base и OP Mainnet, на которые приходится 75% рынка, из-за чего меньшие команды теряют долю. На фоне новости токен SYND за последние три часа упал на 21% до $0,012, обновив минимум и оказавшись на 99,5% ниже пика $2,61 в сентябре 2025 года; при этом Syndicate Network Collective подчеркнула, что действует отдельно, а закрытие не связано со взломом мостовых активов.

Coinbase Bitcoin Premium остается в минусе шестой день подряд

По данным Coinglass, индекс Coinbase Bitcoin Premium держится в отрицательной зоне уже шестой день подряд и сейчас составляет -0,0919%. На фоне продолжающегося оттока BTC из спотового ETF Coinbase это может указывать на слабый спрос и преобладание продавцов на рынке США.

Macquarie сократила доли в Bitcoin- и Ethereum-ETF и резко нарастила инвестиции в Circle

Macquarie Group Ltd в отчете 13F за период до 31 марта 2026 года указала, что снизила пакет IBIT с 5,126 млн акций до 4,139 млн акций 19,3% а стоимость позиции упала с примерно $255 млн до $159 млн. Доля в ETHA уменьшилась с 3,634 млн до 3,289 млн акций 9,5% а оценка активов снизилась с примерно $81,5 млн до $52,1 млн. В криптоакциях компания сократила позицию в Coinbase на 19% но увеличила долю в Circle на 188% (до $2,326 млн) и открыла позицию в BitMine на $4,153 млн, параллельно урезав вложения в NVIDIA, Palantir и AMD.

Bitget запустила предрыночный бессрочный контракт на акции SpaceX с плечом до 5x

Биржа Bitget открыла торговлю предрыночным бессрочным контрактом SPCX USDT, который привязан к акциям SpaceX. Максимальное кредитное плечо по инструменту составляет 5x, подробности доступны на сайте Bitget.