朝鲜黑客冒充开发者面试Web3项目 成功后盗取超过6,000万美元的以太坊 – 蓝点网
朝鲜黑客的朝鲜成功想象力显然比我们更丰富,拉撒路集团一方面靠着自己的黑客后盗各种技术展开攻击盗窃资金,另一方面也在比拼智力,冒充美元通过某些意想不到的项目方式展开攻击。
而被朝鲜黑客盯上的取超新方式就是各种区块链项目或者 Web3 项目,最新的过万受害者是 Blast 区块链上的一个 Web3 项目 Munchables。

本周三早些时候 Munchables 在一份合约被恶意操纵后,有超过 6,坊蓝250 万美元的以太坊被耗尽,尽管开发商已经共享所有私钥希望能够锁定资金,朝鲜成功但黑客显然已经将资金转移到各个地方。黑客后盗
目前的冒充美元猜测是为 Munchables 工作的一名核心开发者是朝鲜黑客冒充的,他们通常会伪造光鲜的项目教育背景和履历来骗取信任,接着寻找各种支持远程工作的取超项目,在面试成功后就变成特洛伊木马。过万
这种情况目前发生的太点网还不是很多但已经有发生的了,对于各种区块链项目来说远程工作是常见的,而如何辨别黑客的身份就是问题了。
比如本案例中的黑客 GitHub 账号可能是 Werewolves0493,不过知道账号没有任何意义,因为这些黑客会提前准备大量 GitHub 账号和不同的身份,有时候甚至还会针对一个职位发出多个简历进行申请,确保通过率。
朝鲜黑客的主要目标还是资金,但这种攻击方式也可以很容易横向扩展到其他领域,所以说能够做的事情还是很多的。
相关文章:
- 漫威《超胆侠》最新预报片 豪杰恶棍一念之好
- 《战天:硬仗(Battlefield: Hardline)》最新下浑截图 快利用水箭筒哼哼哈嘿
- E3 2021:《初级战役1+2 RE
- 《邪术门之豪杰无敌7(Might and Magic Heroes VII)》最新截图 细好绘里如凤凰涅槃
- Xbox Series X/S真体游戏或改换新启里
- E3:《塞我达无单》第一弹DLC 6月18日出售
- E3 2021:RTS游戏《白至日2:幸存者》出售饱吹片 6月17日登岸Steam
- 《终究胡念15(FF15)》海量新图 陈老大年夜波妹无码去袭
- 淘宝店领先开卖僧斯Amiibo玩具 比任天国“领先公布”
- 《代号:S.T.E.A.M(Code Name: S.T.E.A.M)》新预报 蒸汽期间机枪治战
