朝鲜APT黑客组织对NFT用户大规模钓鱼事件解析

  区块链安全公司SlowMist表示,朝鲜黑客组织参与了大规模的NFT网络钓鱼活动。该团伙盗窃了超过1000个NFT,并获得了大约300个ETH。

  据报道,在过去五年里,朝鲜黑客共窃取了价值超过10亿美元的Crypto资产。

  SlowMist表示,朝鲜APT黑客组织对大规模Crypto和NFT网络钓鱼攻击负责,使该组织损失了大约300个ETH。

  推特用户PhantomXSec提到该组织是多个以太坊和Solana项目的网络钓鱼攻击的幕后黑手后,SlowMist于9月开始对该组织进行调查。

  SlowMist对几个链接到该组织的钓鱼网站的分析显示,该组织的主要策略之一是恶意创建虚假的NFT相关诱饵网站

  该组织有近500个域名用于网络钓鱼活动,其中一些域名是7个多月前注册的。

  SlowMist透露,一个链接到该集团钓鱼网站的钱包共收到了1055个NFT,并通过销售获得了大约300个ETH的利润。

朝鲜APT黑客组织对NFT用户大规模钓鱼事件解析

  据报道,该钱包最初通过币安提供资金。该报告补充说,该钱包与多个风险地址存在交互。

  此外,一些NFT钓鱼网站共享相同的主机IP。在一个IP下有372个NFT网站,在另一个IP下有320个钓鱼网站。

  通过检查钓鱼网站的核心代码,SlowMist发现黑客使用了几个通证,如WETH、USDC、DAI和UNI进行攻击。

  黑客通常专注于引诱用户执行“批准”操作。但他们有时会更进一步,诱使受害者“执行海港和许可证签名,以及其他授权活动”。

  与此同时,这家安全公司还发现了朝鲜和东欧黑客之间的某种形式的合作

  韩国情报机构表示,自2017年以来,朝鲜支持的黑客窃取了价值超过10亿美元的Crypto资产。

  根据该报告,仅在2022年,这个黑客组织就窃取了一半的金额。

  这家韩国机构表示,朝鲜依靠Crypto黑客活动为其核计划提供资金,并支持其脆弱的经济。

朝鲜APT黑客组织对NFT用户大规模钓鱼事件解析

  几份报告Lazarus等朝鲜黑客组织与今年业内发生的重大黑客事件联系起来。

  据报道,该组织对价值1亿美元的Harmony大桥漏洞和价值超过6亿美元的Axie Infinity Ronin漏洞负责。

以上内容为新媒号(sinv.com.cn)为大家提供!新媒号,坚持更新大家所需的财经知识百科。希望您喜欢!

版权申明:新媒号所有作品(图文、音视频)均由用户自行上传分享,仅供网友学习交流,不声明或保证其内容的正确性,如发现本站有涉嫌抄袭侵权/违法违规的内容。请发送邮件至 k2#88.com(替换@) 举报,一经查实,本站将立刻删除。

(0)
上一篇 2023-01-04
下一篇 2023-01-04

相关推荐

发表回复

登录后才能评论