ETH:淺析朝鮮 APT 黑客組織對 NFT 用戶大規模釣魚事件

Author：

Time：1900/1/1 0:00:00

區塊鏈安全公司SlowMist表示，朝鮮黑客組織參與了大規模的NFT網絡釣魚活動。該團伙盜竊了超過1000個NFT，并獲得了大約300個ETH。

據報道，在過去五年里，朝鮮黑客共竊取了價值超過10億美元的Crypto資產。

SlowMist表示，朝鮮APT黑客組織對大規模Crypto和NFT網絡釣魚攻擊負責，使該組織損失了大約300個ETH。

Upbit已開放基于以太坊的NFT存取款與交易功能:7月4日消息，加密交易所Upbit已開放基于以太坊網絡的NFT存取款與交易功能。[2023/7/4 22:16:56]

推特用戶PhantomXSec提到該組織是多個以太坊和Solana項目的網絡釣魚攻擊的幕后黑手后，SlowMist于9月開始對該組織進行調查。

SlowMist對幾個鏈接到該組織的釣魚網站的分析顯示，該組織的主要策略之一是惡意創建虛假的NFT相關誘餌網站。

波士頓咨詢：AI應用將占30%比例，市場規模至少達600億美元:金色財經報道，波士頓咨詢公司（BCG）董事總經理魏杰鴻（JeffWalters）表示，AI潛在市場規模至少會達到600億美元，已經存在和將來會存在的人工智能應用會越來越多，將占到30%的比例。他表示：“我們在人工智能方面所取得的成就，特別是在認知理論上的成就，相比六年之前已經取得了長足的進展。”雖然ChatGPT一夜之間成為非常熱門的話題，但魏杰鴻指出，“從更長遠的角度來看，我們只是處在更加廣泛的變革初步時期，有一些基礎應用，比如文本概括應用等都是比較低限度的模型學習，而且目前還非常依賴于數據的輸入，在將來如果數據的輸入不夠，數據可及量不夠，可能還是會有一些挑戰。”

談到應用場景，魏杰鴻表示，ChatGPT等生成式人工智能對企業界有三大影響。第一大影響領域是藥物發現，使用AI技術生成新的蛋白質結構，并預測它們之間的相互作用，來減少藥物研發的時間和處理所需的精力。期待在未來首先出現劇變的領域是藥物發現；第二個影響是自動編程，它可以在提高產出的同時降低重復性的人工操作；第三個影響是文本概括，進行文本總結來提升客戶體驗。（澎湃新聞）[2023/2/25 12:29:27]

該組織有近500個域名用于網絡釣魚活動，其中一些域名是7個多月前注冊的。

數據：39,450枚ETH從未知錢包轉移到未知錢包:金色財經報道，Whale Alert數據顯示，39,450枚ETH（價值約63,201,633美元）從未知錢包轉移到未知錢包。[2022/9/15 6:56:50]

SlowMist透露，一個鏈接到該集團釣魚網站的錢包共收到了1055個NFT，并通過銷售獲得了大約300個ETH的利潤。

據報道，該錢包最初通過幣安提供資金。該報告補充說，該錢包與多個風險地址存在交互。

此外，一些NFT釣魚網站共享相同的主機IP。在一個IP下有372個NFT網站，在另一個IP下有320個釣魚網站。

通過檢查釣魚網站的核心代碼，SlowMist發現黑客使用了幾個通證，如WETH、USDC、DAI和UNI進行攻擊。

黑客通常專注于引誘用戶執行「批準」操作。但他們有時會更進一步，誘使受害者「執行海港和許可證簽名，以及其他授權活動」。

與此同時，這家安全公司還發現了朝鮮和東歐黑客之間的某種形式的合作。

韓國情報機構表示，自2017年以來，朝鮮支持的黑客竊取了價值超過10億美元的Crypto資產。

根據該報告，僅在2022年，這個黑客組織就竊取了一半的金額。

這家韓國機構表示，朝鮮依靠Crypto黑客活動為其核計劃提供資金，并支持其脆弱的經濟。

幾份報告Lazarus等朝鮮黑客組織與今年業內發生的重大黑客事件聯系起來。