В SlowMist рассказали о северокорейских хакерах

1924

2 мин

Эксперты из компании по безопасности блокчейнов SlowMist провели расследование крупномасштабной фишинговой атаки северокорейской команды хакеров APT. Злоумышленники эксплуатировали пользователей невзаимозаменяемых токенов (NFT). Еще 2 сентября 2022 года выяснилось, что подозреваемые проводят крупномасштабные действия, нацеленные на доверчивых юзеров.

Далее, 4 сентября пользователь Твиттера PhantomXSec написал, что северокорейская группа APT несет ответственность за фишинговые кампании в области криптографии и в секторе NFT, нацеленные на десятки проектов в экосистемах блокчейн-сетей Ethereum (ETH) и Soana (SOL). Пользователь предоставил информацию о 196 фишинговых доменных именах, которые были связаны с северокорейскими хакерами.

Затем служба безопасности SlowMist отреагировала на инцидент и провела глубокий анализ. Выяснилось, что за этой кампанией стоят те же северокорейские кибердеятели, которые были ответственны за масштабную фишинговую кампанию Naver.

В ходе дальнейшего расследования специалисты Slowmist обнаружили, что один из методов, использованных в этой фишинговой атаке, заключался в создании поддельных веб-сайтов-приманок.

Они представляли собой рекламу NFT-токенов, которые продавались на таких платформах, как OpenSea, X2Y2 и Rarible. Однако приводили доверчивых юзеров на фейковые ресурсы. Северокорейская группа APT использовала почти 500 различных доменных имен для своей аферы.

Анализ кода фишингового инцидента показал, что хакеры использовали токены WETH, USDC, DAI, UNI для атак и обманули тысячи юзеров. Эксперты SlowMist порекомендовали людям углубить свои знания в области безопасности и тем самым расширить возможности по выявлению фишинговых атак, чтобы не стать их жертвой. В ходе расследования также выяснилось, что хакеры из Северной Кореи сотрудничали с киберпреступниками из Восточной Европы.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

HashKey Capital распродала биткоин-продукт HashKey Yield Enhancement Fund за две недели

HashKey Capital сообщила, что первый продукт по управлению активами на базе BTC от Liquid Fund — HashKey Yield Enhancement Fund — полностью разместили за две недели после запуска. Инструмент рассчитан на долгосрочных держателей BTC и предполагает целевую годовую доходность 3–5% с выплатами в базовом активе. Компания также открыла подписку на продукт со ставкой на стейблкоины USDT и USDC с ожидаемой доходностью 10–18%, часть квоты на участие пока доступна.

Выручка Bit Digital в I квартале 2026 года упала на 13,6% на фоне снижения доходов от стейкинга ETH

Bit Digital отчиталась за I квартал 2026 года о выручке $27,9 млн, что на 13,6% меньше, чем кварталом ранее, из-за снижения доходов от стейкинга ETH, облачных сервисов и майнинга BTC. Выручка от стейкинга ETH сократилась на 29,4% до $2,3 млн, от облачных сервисов — на 13,1% до $16,8 млн, а от майнинга BTC — на 32,9% до $3,7 млн; чистый убыток вырос до $146,7 млн на фоне переоценки цифровых активов. На конец марта компания держала около 154 400 ETH примерно на $327 млн и перевела около 70 000 ETH в ликвидный стейкинг, сохранив фокус на Ethereum и развитии инфраструктуры ИИ.

Alphabet и Amazon активизировали выпуск облигаций для инвестиций в ИИ-инфраструктуру

По данным Financial Times, Alphabet и Amazon, а также другие крупные технологические компании ускоряют выход на мировой рынок облигаций, чтобы привлечь финансирование. Средства могут направить на развитие инфраструктуры искусственного интеллекта, включая строительство дата-центров и расширение облачных и вычислительных мощностей. Аналитики отмечают, что на фоне высоких процентных ставок компании выбирают мультивалютные облигации, чтобы диверсифицировать стоимость заимствований и риски погашения.

Bloomberg: прогнозные рынки сохраняют потенциал, но без четких правил рискуют стать азартной игрой

Bloomberg отмечает, что прогнозные рынки давно рассматривают как экспериментальный финансовый инструмент, способный повысить точность прогнозов, но их развитие упирается в структурные проблемы. В 2008 году 22 экономиста, включая Кеннета Эрроу, Пола Милгрома, Томаса Шеллинга, Роберта Шиллера и Вернона Смита, призвали в журнале Science сократить лишние регуляторные ограничения, считая такие механизмы порой точнее экспертных оценок. По данным издания, без ясной нормативной базы границы размываются, и этот инструмент может постепенно сместиться в сторону продукта для азартных игр.

TVL пула Pendle USDG превысила $200 млн на фоне роста спроса на фиксированную доходность RWA

Pendle сообщила, что общая заблокированная стоимость пула доходности USDG на платформе превысила $200 млн, обновив рекорд для продуктов этого типа. Компания связывает рост с повышенным спросом со стороны институциональных инвесторов и ончейн-фондов на низковолатильные инструменты и отмечает усиление интереса к продуктам со стабильной доходностью в стейблкоинах в сегменте RWA и DeFi.