NFT:淺析朝鮮 APT 黑客組織對 NFT 用戶大規模釣魚事件_以太坊

Author：

Time：1900/1/1 0:00:00

區塊鏈安全公司SlowMist表示，朝鮮黑客組織參與了大規模的NFT網絡釣魚活動。該團伙盜竊了超過1000個NFT，并獲得了大約300個ETH。

據報道，在過去五年里，朝鮮黑客共竊取了價值超過10億美元的Crypto資產。

SlowMist表示，朝鮮APT黑客組織對大規模Crypto和NFT網絡釣魚攻擊負責，使該組織損失了大約300個ETH。

Boba Network與Immunefi發起100萬美元多鏈漏洞賞金活動:1月16日消息，EVM 兼容鏈 Boba Network 宣布與漏洞賞金組織者 Immunefi 達成合作，雙方將為網絡安全愛好者、白帽黑客和滲透測試人員發起了一項漏洞賞金活動，覆蓋以太坊 (ETH) 、BNB Chain（BSC）、Polkadot 多鏈，總賞金池規模達到 100 萬美元。漏洞賞金計劃涉及 Boba Network 所有元素，包括網站、應用程序、智能合約、區塊鏈共識等，賞金將通過以等值美元的 USDC 穩定幣進行支付。[2023/1/17 11:15:12]

推特用戶PhantomXSec提到該組織是多個以太坊和Solana項目的網絡釣魚攻擊的幕后黑手后，SlowMist于9月開始對該組織進行調查。

以太坊Kiln測試網將于9月6日關閉:8月20日消息，據以太坊核心開發人員Tim Beiko在社交媒體上透露，以太坊Kiln測試網將于9月6日主網激活Bellatrix的時候關閉，目前網絡幾乎已經沒有任何交易。今年六月以太坊基金會宣布棄用Ropsten、Rinkeby和Kiln等測試網絡，并預留了時間供用戶和開發人員在完全關閉之前完成遷移。[2022/8/20 12:37:39]

SlowMist對幾個鏈接到該組織的釣魚網站的分析顯示，該組織的主要策略之一是惡意創建虛假的NFT相關誘餌網站。

Web3平臺HEIR將推出朗佐·鮑爾首個NFT系列:6月3日消息，Web3平臺HEIR宣布將推出芝加哥公牛隊球星、“球哥”朗佐·鮑爾（Lonzo Ball）的首個具有球員屬性的NFT。該系列將于6月7日在Solana鏈上NFT市場Magic Eden的Launchpad上首發，總計鑄造4200個NFT。

據悉，NFT持有者不僅擁有數字藝術品，還能獲得與朗佐·鮑爾有關的其他球迷福利，比如訪問獨家內容、商品、參與現場活動等。HEIR此前曾發行過6 Rings NFT系列，旨在向贏得過六次美職籃冠軍的邁克爾·喬丹致敬。

據此前報道，NBA球星喬丹創建的粉絲互動平臺HEIR融資1000萬美元，Thrive Capital領投。[2022/6/3 4:00:41]

該組織有近500個域名用于網絡釣魚活動，其中一些域名是7個多月前注冊的。

SlowMist透露，一個鏈接到該集團釣魚網站的錢包共收到了1055個NFT，并通過銷售獲得了大約300個ETH的利潤。

據報道，該錢包最初通過幣安提供資金。該報告補充說，該錢包與多個風險地址存在交互。

此外，一些NFT釣魚網站共享相同的主機IP。在一個IP下有372個NFT網站，在另一個IP下有320個釣魚網站。

通過檢查釣魚網站的核心代碼，SlowMist發現黑客使用了幾個通證，如WETH、USDC、DAI和UNI進行攻擊。

黑客通常專注于引誘用戶執行「批準」操作。但他們有時會更進一步，誘使受害者「執行海港和許可證簽名，以及其他授權活動」。

與此同時，這家安全公司還發現了朝鮮和東歐黑客之間的某種形式的合作。

韓國情報機構表示，自2017年以來，朝鮮支持的黑客竊取了價值超過10億美元的Crypto資產。

根據該報告，僅在2022年，這個黑客組織就竊取了一半的金額。

這家韓國機構表示，朝鮮依靠Crypto黑客活動為其核計劃提供資金，并支持其脆弱的經濟。