В SlowMist рассказали о северокорейских хакерах

2219

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CATGPT поднимался выше $20 млн, затем откатился до $15,62 млн

Мем-монета CATGPT в экосистеме Robinhood вновь резко выросла и ненадолго превысила рыночную капитализацию в $20 млн, после чего снизилась до $15,62 млн. По данным GMGN, это на 41% выше уровня часом ранее. Токен торгуется в паре с OPENAIX1L на платформе Long xyz, где мем-монеты связаны с токенизированными акциями США.

Базовая инфляция в США опустилась до минимума более чем за 5 лет, резкого повышения ставок в сентябре может не быть

Криптоаналитик Darkfost со ссылкой на рыночные данные сообщил, что базовый индекс потребительских цен в США опустился до минимума более чем за 5 лет. По его оценке, несмотря на высокую месячную инфляцию, с 2022 года сохраняется устойчивый нисходящий тренд, поэтому у Федеральной резервной системы нет острой необходимости повышать процентные ставки в сентябре, даже при рыночных ожиданиях на уровне 85–90%.

Белый дом предупредил о риске срыва голосования по Clarity Act 15 сентября

Советник Белого дома по криптовалютам Патрик Витт заявил, что время для принятия Clarity Act истекает: если ключевое процедурное голосование 15 сентября провалится, сроки повторного рассмотрения законопроекта останутся неопределенными. Министр финансов США Скотт Бессент призвал Конгресс продвигать документ дальше, подчеркнув, что его провал станет тревожным сигналом для мира о лидерстве США в криптоиндустрии. В обновленную версию Clarity Act вошли 114 поправок демократов, однако законопроект все еще не получил их достаточной поддержки, а для продвижения нужно как минимум 6 голосов. Участники рынка считают, что принятие закона может ускорить выход крупных институциональных инвесторов на крипторынок, а глава Coinbase Брайан Армстронг ранее называл реальной целью рост BTC до $400 000 к 2030 году при рыночной капитализации около $8 трлн.

Глава Donut AI рассказал о сделках с PONS, PUMP и STONK

Основатель и генеральный директор Donut AI Крис сообщил в Х, что за последние 30 дней заработал около $130 000 на сделках с несколькими токенами, а также получил около $930 000 прибыли по PUMP после нескольких месяцев удержания позиции. Он добавил, что зафиксировал прибыль по PONS на пике при рыночной капитализации около $600 миллионов, после чего купил STONK в экосистеме Solana на уровне $89 миллионов капитализации. По словам Криса, сейчас рыночная капитализация STONK превысила $280 миллионов, а прибыль по этой позиции составляет около $180 000. Он отметил, что продолжит держать STONK и PUMP, но призвал трейдеров не забывать фиксировать прибыль.

И Лихуа назвал три ключевые возможности на крипторынке на ближайшие 3 года

Основатель Liquid Capital И Лихуа заявил, что ожидания повышения процентной ставки усилили расхождение в настроениях рынка: при повышении ставки цена может опуститься ниже 76 000 и некоторое время снижаться, а при сохранении ставки без изменений рост, по его мнению, продолжится. Он считает, что в текущих условиях предпочтительнее спотовая торговля без кредитного плеча. Среди главных возможностей на ближайшие 3 года И Лихуа выделил спотовую торговлю BTC и ETH с потенциалом роста до 4-кратного, а при активной свинг-торговле — до 10-кратного, инфраструктурные криптоактивы с потенциалом 100-кратного роста, а также выход акций и IPO в блокчейн, что может привести на рынок новые качественные активы. По его оценке, старые токены, выпущенные только на основе white paper, постепенно исчезнут.