ແຮກເກີເກົາຫຼີເໜືອແລ່ນໄປດ້ວຍ NFTs ໂດຍໃຊ້ 500 ໂດເມນ phishing ທີ່ແຕກຕ່າງກັນ

ກຸ່ມໄພຂົ່ມຂູ່ຕໍ່ເນື່ອງແບບກ້າວກະໂດດຂັ້ນ (APT) ຈາກເກົາຫຼີເໜືອໄດ້ທຳລາຍ NFTs ຫຼາຍກວ່າ 1,000 ຄົນຈາກຜູ້ເຄາະຮ້າຍຈາກການໂຈມຕີ phishing ແລະສ້າງ 300ETH. 

ອີງຕາມການຕອບ twitter ທີ່ຜ່ານມາຂອງ SlowMist ມັນໄດ້ຖືກສັງເກດເຫັນວ່າ "ກຸ່ມ APT ເກົາຫຼີເຫນືອເປົ້າຫມາຍຜູ້ໃຊ້ NFT ດ້ວຍແຄມເປນ phishing ຂະຫນາດໃຫຍ່."

ໃນວັນທີ 4 ກັນຍາ, ຜູ້ໃຊ້ Twitter PhantomXSec tweeted ວ່າ ພາກເຫນືອ ອົງການ APT ເກົາຫຼີ ໄດ້ດໍາເນີນການໂຄສະນາຫຼອກລວງຂະໜາດໃຫຍ່ເພື່ອແນໃສ່ໂຄງການ ETH ແລະ SOL ຫຼາຍສິບໂຄງການ.

ຫຼັງຈາກການຕິດຕາມ PhantomXSec SlowMist ສືບສວນແລະຄົ້ນພົບວ່າມີພຽງແຕ່ແຮກເກີເກົາຫຼີເຫນືອທີ່ມີສ່ວນຮ່ວມໃນການກະທໍາແລະການກໍາຈັດຈໍານວນຫຼວງຫຼາຍ.   

SlowMist ຈັດພີມມາຮູບພາບຈໍານວນຫນຶ່ງທີ່ກ່ຽວຂ້ອງກັບການໂຈມຕີແລະແຈ້ງໃຫ້ຜູ້ໃຊ້ຮູ້ວ່າການ hack ໄດ້ຖືກດໍາເນີນການແລະຜົນກະທົບຕໍ່ຜູ້ໃຊ້ທົ່ວໄປຂອງອຸດສາຫະກໍາ crypto. 

ເຕັກນິກຫນຶ່ງທີ່ກ່ຽວຂ້ອງກັບການສ້າງເວັບໄຊທ໌ທີ່ກ່ຽວຂ້ອງກັບ NFT ປອມກັບ Mints ທີ່ເປັນອັນຕະລາຍເພື່ອລັກ NFTs. ພວກເຂົາເຈົ້າໄດ້ນໍາໃຊ້ເກືອບ 500 ຊື່ໂດເມນທີ່ແຕກຕ່າງກັນແລະຂາຍໃຫ້ເຂົາເຈົ້າໃນເວທີເຊັ່ນ: @OpenSea, @X2Y2, ແລະ @rarible.

SlowMist ຍັງໄດ້ຕິດຕາມກະເປົາເງິນທີ່ກ່ຽວຂ້ອງກັບກຸ່ມແຮກເກີທີ່ລັກເອົາ 1055 NFTs ເຊິ່ງຕໍ່ມາໄດ້ຂາຍ NFTs ໃນລາຄາ 300 ETH.

ບົດລາຍງານຍັງສັງເກດເຫັນວ່າກຸ່ມ APT ເກົາຫຼີເຫນືອໄດ້ເປົ້າຫມາຍຜູ້ໃຊ້ Crypto ແລະ NFT ດ້ວຍແຄມເປນ phishing ໂດຍໃຊ້ເກືອບ 500 ຊື່ໂດເມນທີ່ແຕກຕ່າງກັນ. 

ອົງການສືບລັບແຫ່ງຊາດຂອງເກົາຫຼີໃຕ້ ລາຍງານຂ່າວວ່າ ເກົາຫຼີ Norea ມີໜຶ່ງໃນກຸ່ມແຮກເກີທີ່ດີທີ່ສຸດໃນໂລກ ຍ້ອນວ່າປະເທດນີ້ສຸມໃສ່ການກໍ່ອາຊະຍາກຳທາງອິນເຕີເນັດ ນັບຕັ້ງແຕ່ການລົງໂທດທາງເສດຖະກິດຂອງ ສປຊ ໄດ້ດຳເນີນຢ່າງເຄັ່ງຄັດ ໃນການຕອບໂຕ້ຕໍ່ການທົດລອງນິວເຄລຍ ແລະລູກສອນໄຟ.   

ນັກວິເຄາະ ແລະ ເຈົ້າໜ້າທີ່ ເຊື່ອວ່າ ແຮກເກີ ຂອງເກົາຫຼີເໜືອ ໄດ້ແຮກເກີ ເຫຼົ່ານີ້ ເພາະວ່າ ເສດຖະກິດ ຂອງເຂົາເຈົ້າ ໄດ້ຮັບຜົນກະທົບ ບໍ່ດີ ແລະ ເງິນຕາຕ່າງປະເທດ ເພື່ອສະໜັບສະໜູນ ເສດຖະກິດ ທີ່ອ່ອນແອ ແລະ ສະໜອງທຶນໃຫ້ແກ່ ໂຄງການນິວເຄລຍ ຂອງຕົນ ຫຼັງຈາກການລົງໂທດ ທີ່ຮຸນແຮງ ຂອງອົງການສະຫະປະຊາຊາດ ແລະ ການແຜ່ລະບາດ ຂອງພະຍາດ COVID-19. 

ນີ້ແມ່ນສິ່ງທີ່ການສືບສວນໃຫມ່ເວົ້າ, ແລະມັນກ່ຽວຂ້ອງກັບການວາງແຜນຂອງນັກການເມືອງເກົາຫຼີໃຕ້, ຂໍ້ມູນສືບລັບຂອງສະຫະລັດ, ແລະອະດີດນັກພັດທະນາ Ethereum ທີ່ປະຈຸບັນຢູ່ໃນຄຸກອາເມລິກາ. 

ສໍາລັບຈຸດປະສົງຂອງການພັດທະນາໂຄງການອາວຸດນິວເຄລຍ, ນັກສືບສວນສາກົນອ້າງວ່າເກົາຫຼີເຫນືອໄດ້ລັກເອົາຊັບສິນດິຈິຕອນຫຼາຍຮ້ອຍລ້ານໂດລາ.

ໃນຂະຫນານ, ນັກການເມືອງໃນເກົາຫລີໃຕ້ໄດ້ຖືກກ່າວຫາວ່າໄດ້ເຊື່ອມຕໍ່ກັບຜູ້ພັດທະນາ crypto Virgil Griffith. Griffith ແມ່ນຜູ້ພັດທະນາ Ethereum ກ່ອນຫນ້ານີ້. ສໍາລັບການຊ່ວຍເຫຼືອເກົາຫຼີເໜືອໃຫ້ຫຼີກລ່ຽງການລົງໂທດ, ລາວໄດ້ຮັບໂທດຈໍາຄຸກ 5 ປີຈາກສະຫະລັດ.

ໂຄງການດັ່ງກ່າວແມ່ນໄດ້ຮັບທຶນຕົ້ນຕໍໂດຍ crypto ຖືກລັກ, ອີງຕາມການລາຍງານຂ່າວລັບຈາກເກົາຫຼີໃຕ້ແລະສະຫະລັດ. Yonhap ​ແມ່ນ​ຄະນະ​ກຳມາ​ທິການ​ຂອງ​ສະພາ​ຄວາມ​ໝັ້ນຄົງ​ອົງການ​ສະຫະ​ປະຊາ​ຊາດ ທີ່​ຕິດຕາມ​ກວດກາ​ການ​ລົງ​ໂທດ​ຕໍ່​ເກົາຫລີ​ເໜືອ. 

ພວກ​ເຂົາ​ເຈົ້າ​ໄດ້​ໃຫ້​ເຫດຜົນ​ວ່າ ການ​ໂຈມ​ຕີ​ທີ່​ຂົວ Harmony ແລະ Ronin Bridge ​ແມ່ນ​ເປັນ​ກຸ່ມ​ແຮກເກີ​ເກົາຫລີ​ເໜືອ​ເຊັ່ນ Lazarus. ຄົນບໍ່ດີໄດ້ຮັບເງິນ crypto ຫຼາຍລ້ານໂດລາເປັນຜົນມາຈາກການ hack ເຫຼົ່ານີ້, ເຊິ່ງປະສົບຜົນສໍາເລັດທີ່ສຸດ.

Nancy J. Allen
ຂໍ້ຄວາມຫຼ້າສຸດໂດຍ Nancy J. Allen (ເບິ່ງທັງຫມົດ)

ແຫຼ່ງຂໍ້ມູນ: https://www.thecoinrepublic.com/2022/12/26/north-korean-hackers-ran-off-with-nfts-using-500-distinct-phishing-domains/