IST:浅析朝鲜 APT 黑客组织对 NFT 用户大规模钓鱼事件

作者：

时间：1900/1/1 0:00:00

区块链安全公司SlowMist表示，朝鲜黑客组织参与了大规模的NFT网络钓鱼活动。该团伙盗窃了超过1000个NFT，并获得了大约300个ETH。

据报道，在过去五年里，朝鲜黑客共窃取了价值超过10亿美元的Crypto资产。

SlowMist表示，朝鲜APT黑客组织对大规模Crypto和NFT网络钓鱼攻击负责，使该组织损失了大约300个ETH。

4名巨鲸过去24小时共抛售超6.2万枚GMX，约合300万美元:金色财经报道，据 Lookonchain 监测，在过去的 24 小时内，4名巨鲸共抛售62,274 枚 GMX(约合 300 万美元)，致使 GMX 价格下跌约 7%。其中，

0xb824在 22 小时前以 514 ETH（9.53 万美元）卖出了 19,786 GMX；

0xa38a 在 10 小时前以 305 ETH（56.5 万美元）卖出 11,667 GMX，损失约 5 万美元；

0x85b7 在 5 小时前解禁了所有 20,000 GMX，并以 510 ETH（9.45 万美元）的价格卖出；

0x0b80 取出所有 10,820 GMX（51.9 万美元），40分钟前抛出。[2023/8/11 16:19:49]

推特用户PhantomXSec提到该组织是多个以太坊和Solana项目的网络钓鱼攻击的幕后黑手后，SlowMist于9月开始对该组织进行调查。

任煜男：香港证监会将仅批准部分“高流动性”加密货币进行零售交易其目的是为保护散户投资者:1月12日消息，香港证券及期货事务监察委员会新任行政总裁梁凤仪（Julia Leung）在亚洲金融论坛上表示，6月对虚拟资产服务提供商实施新发牌规则生效后，面向散户投资者的虚拟资产交易将仅限于部分“高流动性”加密货币产品。

对此欧科云链控股(01499.HK)公司执行董事、董事局主席兼行政总裁任煜男表示：单纯禁止散户投资者参与交易可能会迫使散户转向当地司法管辖区以外不受监管的平台，使散户面临更大的风险，香港证监会将仅批准部分“高流动性”加密货币进行零售交易其目的是为保护散户投资者。如果散户参与交易效果好，香港有可能将继续逐步放低交易门槛，让更多用户参与虚拟资产交易。（南华早报）[2023/1/12 11:08:10]

SlowMist对几个链接到该组织的钓鱼网站的分析显示，该组织的主要策略之一是恶意创建虚假的NFT相关诱饵网站。

国务院办公厅同意建立数字经济发展部际联席会议制度:金色财经消息，7月25日，国务院办公厅发文“国务院办公厅关于同意建立数字经济发展部际联席会议制度的函”。根据《“十四五”数字经济发展规划》部署，为加强统筹协调，不断做强做优做大我国数字经济，经国务院同意，建立数字经济发展部际联席会议制度。[2022/7/25 2:36:26]

该组织有近500个域名用于网络钓鱼活动，其中一些域名是7个多月前注册的。

SlowMist透露，一个链接到该集团钓鱼网站的钱包共收到了1055个NFT，并通过销售获得了大约300个ETH的利润。

据报道，该钱包最初通过币安提供资金。该报告补充说，该钱包与多个风险地址存在交互。

此外，一些NFT钓鱼网站共享相同的主机IP。在一个IP下有372个NFT网站，在另一个IP下有320个钓鱼网站。

通过检查钓鱼网站的核心代码，SlowMist发现黑客使用了几个通证，如WETH、USDC、DAI和UNI进行攻击。

黑客通常专注于引诱用户执行「批准」操作。但他们有时会更进一步，诱使受害者「执行海港和许可证签名，以及其他授权活动」。

与此同时，这家安全公司还发现了朝鲜和东欧黑客之间的某种形式的合作。

韩国情报机构表示，自2017年以来，朝鲜支持的黑客窃取了价值超过10亿美元的Crypto资产。

根据该报告，仅在2022年，这个黑客组织就窃取了一半的金额。

这家韩国机构表示，朝鲜依靠Crypto黑客活动为其核计划提供资金，并支持其脆弱的经济。

几份报告Lazarus等朝鲜黑客组织与今年业内发生的重大黑客事件联系起来。

据报道，该组织对价值1亿美元的Harmony大桥漏洞和价值超过6亿美元的AxieInfinityRonin漏洞负责。