AVA:淺析朝鮮 APT 黑客組織對 NFT 用戶大規模釣魚事件_IST

區塊鏈安全公司SlowMist表示，朝鮮黑客組織參與了大規模的NFT網絡釣魚活動。該團伙盜竊了超過1000個NFT，并獲得了大約300個ETH。

據報道，在過去五年里，朝鮮黑客共竊取了價值超過10億美元的Crypto資產。

SlowMist表示，朝鮮APT黑客組織對大規模Crypto和NFT網絡釣魚攻擊負責，使該組織損失了大約300個ETH。

Kava Network將Kava 12主網發布時間推遲1周至1月25日:1月16日消息，據官方推特，Kava Network宣布將Kava 12主網發布時間推遲1周至UTC時間1月25日15:00（北京時間1月25日23:00）。

此前消息，Kava Network最初宣布將于1月19日推出Kava 12主網，后宣布提起一天至1月18日。據悉，此次更新重點在于發展Kava的鏈上DAO，核心功能將包括推出Cosmos DAO技術、模塊化發行控制、增強Kava DAO功能。[2023/1/16 11:14:26]

推特用戶PhantomXSec提到該組織是多個以太坊和Solana項目的網絡釣魚攻擊的幕后黑手后，SlowMist于9月開始對該組織進行調查。

巴西加密貨幣交易所Mercado Bitcoin的母公司2TM指責巴西缺乏監管，這使當地的加密公司處于不利地位:金色財經報道，近幾個月來拉丁美洲加密公司的最新一輪裁員。墨西哥的加密貨幣交易所Bitso宣布將在 5 月份裁員 80 人，阿根廷交易所 Buenbit表示，它已將員工人數從 215 人減少到 115 人。?

此前，巴西加密貨幣交易所 Mercado Bitcoin 的母公司 2TM在 6 月份裁員后，將裁員約 15%，即近 100 名員工。2TM 還指責巴西缺乏監管，這使當地的加密公司處于不利地位。

2TM 在與 The Block 分享的一份聲明中表示，在 2TM，我們統一了我們的品牌，并完成了 2021 年收購的公司的整合，尋求效率和協同效應，即便如此，如果沒有加密資產法律框架的批準，經濟中的逆境仍在繼續，競爭環境繼續惡化和不公平，遵守法律的參與者會受到無視當地規則的公司的懲罰。[2022/9/5 13:08:46]

SlowMist對幾個鏈接到該組織的釣魚網站的分析顯示，該組織的主要策略之一是惡意創建虛假的NFT相關誘餌網站。

Cosmos生態智能合約公鏈Juno Network 宣布上線Juno 8.0.0版本:據官方消息，Cosmos生態智能合約公鏈Juno Network在推特上表示，Juno 8.0.0版本現已上線。支持ICA（鏈間帳戶）的升級在經歷一些小問題后成功完成。[2022/7/8 2:00:23]

該組織有近500個域名用于網絡釣魚活動，其中一些域名是7個多月前注冊的。

SlowMist透露，一個鏈接到該集團釣魚網站的錢包共收到了1055個NFT，并通過銷售獲得了大約300個ETH的利潤。

據報道，該錢包最初通過幣安提供資金。該報告補充說，該錢包與多個風險地址存在交互。

此外，一些NFT釣魚網站共享相同的主機IP。在一個IP下有372個NFT網站，在另一個IP下有320個釣魚網站。

通過檢查釣魚網站的核心代碼，SlowMist發現黑客使用了幾個通證，如WETH、USDC、DAI和UNI進行攻擊。

黑客通常專注于引誘用戶執行「批準」操作。但他們有時會更進一步，誘使受害者「執行海港和許可證簽名，以及其他授權活動」。

與此同時，這家安全公司還發現了朝鮮和東歐黑客之間的某種形式的合作。

韓國情報機構表示，自2017年以來，朝鮮支持的黑客竊取了價值超過10億美元的Crypto資產。

根據該報告，僅在2022年，這個黑客組織就竊取了一半的金額。

這家韓國機構表示，朝鮮依靠Crypto黑客活動為其核計劃提供資金，并支持其脆弱的經濟。

幾份報告Lazarus等朝鮮黑客組織與今年業內發生的重大黑客事件聯系起來。

據報道，該組織對價值1億美元的Harmony大橋漏洞和價值超過6億美元的AxieInfinityRonin漏洞負責。

Tags：AVAKAVANFTISTAvanakava幣最新價格NFTSOL價格Twister CASH SYSTEM

幣安交易所app下載