淺析朝鮮 APT 黑客組織對 NFT 用戶大規模釣魚事件_NFT

區塊鏈安全公司SlowMist表示，朝鮮黑客組織參與了大規模的NFT網絡釣魚活動。該團伙盜竊了超過1000個NFT，并獲得了大約300個ETH。

據報道，在過去五年里，朝鮮黑客共竊取了價值超過10億美元的Crypto資產。

SlowMist表示，朝鮮APT黑客組織對大規模Crypto和NFT網絡釣魚攻擊負責，使該組織損失了大約300個ETH。

香港金管局總裁：mBridge預計明年初可進入MVP階段，另有兩地央行正洽談加入:6月19日消息，香港金融管理局總裁余偉文在接受采訪時表示，多邊央行數字貨幣橋mBridge項目預計明年初可進入最簡可行產品（MVP）階段，除了中國內地、中國香港、泰國及阿聯酋四地央行，另有兩地央行正洽談加入，相信于MVP前會有更多央行參與。他還表示，在四地央行以外，mBridge現有15個央行或國際組織作為觀察成員，其中兩個正洽談加入，詳情稍后公布。余偉文坦言，暫不想擴展太大，盼先建立規模可控的合作平臺，以便在試驗階段洽談細節，建立平臺后再逐漸擴大網絡。

余偉文指出，此次到訪阿聯酋的行程系與該國商討如何解決一些難題，盼推進mBridge至MVP階段，令貿易結算更便宜快捷。他直言，現時困難之處不是技術層面，并列舉四大挑戰，分別為協調各地監管、平臺管治方法、確保本幣流動性，以及保障外幣流動性。[2023/6/19 21:46:38]

推特用戶PhantomXSec提到該組織是多個以太坊和Solana項目的網絡釣魚攻擊的幕后黑手后，SlowMist于9月開始對該組織進行調查。

Solana網絡今日凌晨出現分叉事故導致交易處理受限:金色財經報道，紐約時間周日清晨，Solana網絡經歷分叉事件，限制了用戶執行交易和轉賬的能力，導致網絡每秒處理約93個交易，遠低于分叉前網絡接近5000TPS的速度。

目前驗證者和Solana工程師正在討論備選計劃，包括可能的Solana網絡重啟或軟件降級，目前尚未達成共識。（Coindesk）[2023/2/25 12:28:59]

SlowMist對幾個鏈接到該組織的釣魚網站的分析顯示，該組織的主要策略之一是惡意創建虛假的NFT相關誘餌網站。

8月1日至今，ARK基金共賣出87991股Coin:金色財經報道，ARK方舟基金持倉數據顯示，8月1日至今，ARK基金共賣出87991股Coinbase股票Coin。此前消息，ARK基金近期減持近150萬股Coinbase股票Coin。[2022/8/6 12:06:45]

該組織有近500個域名用于網絡釣魚活動，其中一些域名是7個多月前注冊的。

SlowMist透露，一個鏈接到該集團釣魚網站的錢包共收到了1055個NFT，并通過銷售獲得了大約300個ETH的利潤。

據報道，該錢包最初通過幣安提供資金。該報告補充說，該錢包與多個風險地址存在交互。

此外，一些NFT釣魚網站共享相同的主機IP。在一個IP下有372個NFT網站，在另一個IP下有320個釣魚網站。

通過檢查釣魚網站的核心代碼，SlowMist發現黑客使用了幾個通證，如WETH、USDC、DAI和UNI進行攻擊。

黑客通常專注于引誘用戶執行「批準」操作。但他們有時會更進一步，誘使受害者「執行海港和許可證簽名，以及其他授權活動」。

與此同時，這家安全公司還發現了朝鮮和東歐黑客之間的某種形式的合作。

韓國情報機構表示，自2017年以來，朝鮮支持的黑客竊取了價值超過10億美元的Crypto資產。

根據該報告，僅在2022年，這個黑客組織就竊取了一半的金額。

這家韓國機構表示，朝鮮依靠Crypto黑客活動為其核計劃提供資金，并支持其脆弱的經濟。

幾份報告Lazarus等朝鮮黑客組織與今年業內發生的重大黑客事件聯系起來。

據報道，該組織對價值1億美元的Harmony大橋漏洞和價值超過6億美元的AxieInfinityRonin漏洞負責。

Tags：NFTCOINOINMISNFTP幣JPYCoinAPM CoinMISO價格

USDT