NFT:浅析朝鲜 APT 黑客组织对 NFT 用户大规模钓鱼事件_Mission

作者：

时间：

区块链安全公司SlowMist表示，朝鲜黑客组织参与了大规模的NFT网络钓鱼活动。该团伙盗窃了超过1000个NFT，并获得了大约300个ETH。

据报道，在过去五年里，朝鲜黑客共窃取了价值超过10亿美元的Crypto资产。

SlowMist表示，朝鲜APT黑客组织对大规模Crypto和NFT网络钓鱼攻击负责，使该组织损失了大约300个ETH。

BTC合约多空持仓人数比1.12 合约持仓总量为25.4亿美元:截至3月9日10：30，根据欧易OKEx交易大数据，BTC合约多空持仓人数比为1.12，市场做多人数占据优势；季度合约基差在650美元上方，永续合约资金费率为正，交割及永续合约持仓总量为25.4亿美元，总体多军占优；BTC交割及永续合约精英持仓方面，做多账户比为54%，精英账户空头持仓26.07%，精英账户空头占优，继续关注大户持仓变化。从期权合约数据来看，看涨/看跌主动买入量比为0.35，看涨/看跌主动卖出量比为2.09，主动看涨看跌买入卖出量占据优势。[2021/3/9 18:28:17]

推特用户PhantomXSec提到该组织是多个以太坊和Solana项目的网络钓鱼攻击的幕后黑手后，SlowMist于9月开始对该组织进行调查。

Tron任命Wintermute为官方做市商:9月14日消息，Tron已任命Wintermute为官方做市商，为Tron原生代币TRX提供流动性。此前TRON DAO Reserve将Wintermute添加为其最新成员和白名单机构。Wintermute成为TRON DAO Reserve中可以铸造和赎回USDD的九个白名单机构之一。（CoinDesk）[2022/9/14 13:29:46]

SlowMist对几个链接到该组织的钓鱼网站的分析显示，该组织的主要策略之一是恶意创建虚假的NFT相关诱饵网站。

Genesis：第二季度发放超过400亿美元的新贷款，环比下降9%:8月10日消息，加密经纪商Genesis发布报告表示，在第二季度发放了超过400亿美元的新贷款，比前三个月下降了9%。截至6月底，该公司拥有49亿美元的活跃贷款，并表示第二季度的现货交易量超过170亿美元。（彭博社）[2022/8/11 12:16:51]

该组织有近500个域名用于网络钓鱼活动，其中一些域名是7个多月前注册的。

SlowMist透露，一个链接到该集团钓鱼网站的钱包共收到了1055个NFT，并通过销售获得了大约300个ETH的利润。

据报道，该钱包最初通过币安提供资金。该报告补充说，该钱包与多个风险地址存在交互。

此外，一些NFT钓鱼网站共享相同的主机IP。在一个IP下有372个NFT网站，在另一个IP下有320个钓鱼网站。

通过检查钓鱼网站的核心代码，SlowMist发现黑客使用了几个通证，如WETH、USDC、DAI和UNI进行攻击。

黑客通常专注于引诱用户执行「批准」操作。但他们有时会更进一步，诱使受害者「执行海港和许可证签名，以及其他授权活动」。

与此同时，这家安全公司还发现了朝鲜和东欧黑客之间的某种形式的合作。

韩国情报机构表示，自2017年以来，朝鲜支持的黑客窃取了价值超过10亿美元的Crypto资产。

根据该报告，仅在2022年，这个黑客组织就窃取了一半的金额。

这家韩国机构表示，朝鲜依靠Crypto黑客活动为其核计划提供资金，并支持其脆弱的经济。

几份报告Lazarus等朝鲜黑客组织与今年业内发生的重大黑客事件联系起来。

据报道，该组织对价值1亿美元的Harmony大桥漏洞和价值超过6亿美元的AxieInfinityRonin漏洞负责。