淺析朝鮮 APT 黑客組織對 NFT 用戶大規模釣魚事件_IST:MIS

區塊鏈安全公司SlowMist表示，朝鮮黑客組織參與了大規模的NFT網絡釣魚活動。該團伙盜竊了超過1000個NFT，并獲得了大約300個ETH。

據報道，在過去五年里，朝鮮黑客共竊取了價值超過10億美元的Crypto資產。

SlowMist表示，朝鮮APT黑客組織對大規模Crypto和NFT網絡釣魚攻擊負責，使該組織損失了大約300個ETH。

Binance以監管問題為由主動宣布退出加拿大市場:金色財經報道，Binance在社交媒體上發文稱，“不幸的是，今天我們宣布，Binance將加入其他知名加密貨幣企業的行列，主動退出加拿大市場。

我們要感謝那些與我們合作以解決加拿大用戶需求的監管機構。盡管是一個小市場，但作為我們創始人的故鄉，它對我們來說具有情感價值。我們對加拿大區塊鏈行業的其余部分寄予厚望。不幸的是，與穩定幣相關的新指南和提供給加密貨幣交易所的投資者限制使得加拿大市場此時不再適合Binance。只要我們可以探索其他合理的途徑來保護我們的加拿大用戶，我們就會推遲這個決定，但很明顯沒有。

我們其余的加拿大用戶將收到一封電子郵件，其中包含全面的信息，說明這將如何影響他們未來的賬戶。雖然我們不同意新指南，但我們希望繼續與加拿大監管機構合作，旨在制定周到、全面的監管框架。我們相信，當加拿大用戶再次可以自由訪問更廣泛的數字資產套件時，我們總有一天會重返市場。”[2023/5/13 15:00:23]

推特用戶PhantomXSec提到該組織是多個以太坊和Solana項目的網絡釣魚攻擊的幕后黑手后，SlowMist于9月開始對該組織進行調查。

安全公司：超1.1億枚USDC從Circle轉至Alameda Research相關地址:11月17日消息，據派盾監測數據顯示，近期有超1.1億枚USDC從Circle轉至Alameda Research相關地址。[2022/11/17 13:15:21]

SlowMist對幾個鏈接到該組織的釣魚網站的分析顯示，該組織的主要策略之一是惡意創建虛假的NFT相關誘餌網站。

Algorand生態去中心化預言機網絡Algoracle完成150萬美元種子輪融資:5月18日消息，去中心化預言機網絡Algoracle宣布完成150萬美元種子輪融資，Borderless Capital領投，Algorand基金會、Valhalla Capital、Big Brain Holdings、Xpand Capital、Parea Capital、OrcaDAO、GMI Capital和EXA Finance等參投。據悉，該資金將用于幫助和加速Algorand原生去中心化預言機網絡的開發和啟動。（news.bitcoin）[2022/5/18 3:24:49]

該組織有近500個域名用于網絡釣魚活動，其中一些域名是7個多月前注冊的。

SlowMist透露，一個鏈接到該集團釣魚網站的錢包共收到了1055個NFT，并通過銷售獲得了大約300個ETH的利潤。

據報道，該錢包最初通過幣安提供資金。該報告補充說，該錢包與多個風險地址存在交互。

此外，一些NFT釣魚網站共享相同的主機IP。在一個IP下有372個NFT網站，在另一個IP下有320個釣魚網站。

通過檢查釣魚網站的核心代碼，SlowMist發現黑客使用了幾個通證，如WETH、USDC、DAI和UNI進行攻擊。

黑客通常專注于引誘用戶執行「批準」操作。但他們有時會更進一步，誘使受害者「執行海港和許可證簽名，以及其他授權活動」。

與此同時，這家安全公司還發現了朝鮮和東歐黑客之間的某種形式的合作。

韓國情報機構表示，自2017年以來，朝鮮支持的黑客竊取了價值超過10億美元的Crypto資產。

根據該報告，僅在2022年，這個黑客組織就竊取了一半的金額。

這家韓國機構表示，朝鮮依靠Crypto黑客活動為其核計劃提供資金，并支持其脆弱的經濟。

幾份報告Lazarus等朝鮮黑客組織與今年業內發生的重大黑客事件聯系起來。

據報道，該組織對價值1億美元的Harmony大橋漏洞和價值超過6億美元的AxieInfinityRonin漏洞負責。

Tags：NFTISTMISTMISNFTDmist幣怎么質押mist幣今日行情The Missor

中幣下載