Северокорейские хакеры воруют NFT используя 500 фишинговых сайтов

[Tonstarter]

​

Хакеры связанные с северокорейской группой Lazarus стоят за масштабной фишинговой кампанией, нацеленной на инвесторов использующих невзаимозаменяемые токены(NFT), с использованием почти 500 фишинговых доменов для обмана жертв. SlowMist опубликовала отчет, в котором раскрывается тактика, которую северокорейские группы Advanced Persistent Threat(APT) использовали для кражи NFT, она включала в себя веб-сайты приманки, замаскированные под различные платформы и проекты связанные с NFT.

Примеры таких поддельных веб-сайтов включают сайт, выдающий себя за проект связанный с чемпионатом мира по футболу, а также сайты выдающие себя за известные торговые площадки NFT, такие как OpenSea, X2Y2 и Rarible. SlowMist сказали, что одна из используемых тактик заключалась в том, чтобы эти веб-сайты приманки предлагали бесплатный минт NFT, заставляющих пользователей думать что они чеканят настоящие NFT подключая свой кошелек к веб-сайту. Однако на самом деле NFT была мошеннической, а у хацкера теперь есть доступ к кошельку жертвы.

SlowMist подчеркнул, что это лишь «верхушка айсберга», поскольку в ходе анализа была рассмотрена лишь небольшая часть материалов и извлечены «некоторые» фишинговые характеристики северокорейских хакеров. SlowMist подчеркнул, что только один фишинговый адрес смог получить 1055 NFT и прибыль 300 ETH на сумму 367 000 долларов США благодаря такой тактике фишинга.

Источник

 

[alien.boy]

Однако на самом деле NFT была мошеннической, а у хацкера теперь есть доступ к кошельку жертвы.​

Не благодаря НФТ же происходит взлом кошелька, а благодаря подключению к сайту и подпись на разрешение к управлению кошельком

 

[Tonstarter]

Не благодаря НФТ же происходит взлом кошелька, а благодаря подключению к сайту и подпись на разрешение к управлению кошельком

Имеется в виду что NFT служила приманкой, само собой что без подписи увести активы к кошелька нельзя.