В SlowMist рассказали о северокорейских хакерах

1931

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Трамп примет присягу Пауэлла в Белом доме в пятницу

По данным Fox Business, в пятницу в Белом доме пройдет церемония принесения присяги кандидата на пост председателя Федеральной резервной системы Джерома Пауэлла. Церемонию проведет нынешний президент США Дональд Трамп.

Tempo интегрировала Morpho Lending и расширяет возможности работы со стейблкоинами

Блокчейн-проект Tempo при поддержке Stripe и Paradigm объявил об интеграции с DeFi-протоколом кредитования Morpho, объём рынка которого оценивается примерно в $7,5 млрд. После запуска компании и разработчики на Tempo смогут занимать стейблкоины в сети, получать доход по депозитам и управлять ликвидностью, расширяя платформу от платежных расчётов до инфраструктуры с платежами, кредитованием и доходностью. Morpho также сообщила, что рынок кредитования на Tempo получит настраиваемую систему управления рисками от Gauntlet и Sentora с ценовыми данными от оракулов RedStone.

Coinbase откроет спотовую торговлю Wrapped Ronin (WRON)

Coinbase объявила о запуске спотовой торговли токеном Wrapped Ronin (WRON). Пара WRON-USD станет доступна позднее сегодня после выполнения условий по ликвидности и будет запускаться постепенно в поддерживаемых регионах. WRON появится на сайте и в приложении Coinbase, а также на платформе Coinbase Advanced, при этом компания также опубликовала адрес ERC-20 контракта в сети Ethereum и попросила переводить токены только через указанную сеть.

Кит ShapeShift за сутки докупил 4 677 ETH и увеличил запасы до 133 666 ETH

По данным OnchainLens, крупный инвестор, связанный с ShapeShift, за последние 24 часа приобрел еще 4 677 ETH на сумму около $9,94 млн. После этой покупки его общий объем активов вырос до 133 666 ETH, которые оцениваются примерно в $280,67 млн.

TVL токенизированных акций на платформе Ondo превысил $1,5 млрд

Ondo Finance сообщила, что TVL токенизированных акций превысил $1,5 млрд и продолжает расти. В Ondo Global Markets в топ-5 самых торгуемых активов входят Circle, ETF S&P 500, Micron Technology, NVIDIA и токенизированная версия BlackRock iShares Bitcoin Trust (IBIT). По данным компании, эти активы вместе дают около 25% рынка, что указывает на рост концентрации вокруг связки «акции США + ETF + криптоактивы».