Lazarus Group通過社會工程學攻擊竊取CoinsPaid 3700萬美元

8月8日消息，黑客組織 Lazarus Group 通過 6 個月的社會工程學攻擊竊取總部位于愛沙尼亞的加密支付提供商 CoinsPaid 3700 萬美元。

CoinsPaid 表示，今年 3 月份，CoinsPaid 的工程師收到一份關于技術基礎設施的問題清單，這些問題來自一家所謂的烏克蘭加密處理初創公司。6 月和 7 月間，工程師們收到了虛假的工作邀約。

CoinsPaid 在報告中表示，7 月 22 日，一名員工以為正在面試一份收入豐厚的工作，于是下載了惡意軟件，作為所謂技術測試的一部分。黑客組織已經花費 6 個月時間了解 CoinsPaid，包括團隊成員、公司的結構等所有可能的細節。當該員工下載惡意代碼時，黑客就可以訪問 CoinsPaid 的系統，然后利用軟件漏洞成功偽造授權請求，從 CoinsPaid 熱錢包中提取資金。

其它快訊：

三星電子與Digital Plaza等簽署諒解備忘錄，將建立GalaxyNFT生態系統:8月8日消息，三星電子與Digital Plaza、新羅免稅店、e-Cruise、Show Golf、Theta Labs、Alllink 簽署諒解備忘錄（MOU），將基于 NFT 連接虛擬世界和現實，以建立“Galaxy NFT 生態系統”。

此前三星電子在2月與區塊鏈公司Theta Labs合作，將智能手機和平板電腦形狀的“New Galaxy NFT”作為數字紀念品贈送給預購 Galaxy S22 系列和 Galaxy Tab S8 系列的用戶。（News1）[2022/8/8 12:09:06]

國際娛樂公司UTA與NFT項目DeadFellaz簽署代理協議:金色財經報道，據好萊塢報道，國際娛樂公司United Talent Agency (UTA) 與NFT項目DeadFellaz簽署代理協議，這是一個由 10,000 個綠皮膚僵尸組成的NFT項目。?DeadFellaz 于 2021 年 8 月推出，在OpenSea上的底價為1.87ETH（約 5,802 美元）。該項目有超過 6,000 名 DeadFellaz 持有者，交易量超過26,000ETH。?

據悉，DeadFellaz 并不是 UTA 簽署的第一個面向 NFT 的項目。據金色財經此前報道， 2021年8月，UTA 與流行的 NFT 項目 CryptoPunks 的創建者Larva Labs簽署了媒體代理協議。然而，Larva Labs 此后將知識產權出售給了 CryptoPunks，并將其其他流行的 NFT 項目 Meebits 出售給了 Bored Ape Yacht Club 的創建者 Yuga Labs。（the block）[2022/4/20 14:34:46]

卡巴斯基：針對bZx的釣魚攻擊可能由Lazarus黑客組織實施，該組織與朝鮮有密切聯系:11月12日消息，美國網絡安全公司卡巴斯基針對保證金交易借貸平臺bZx私鑰泄露事件調查發現，該次針對bZx的網絡釣魚攻擊很可能是由 Lazarus（Bluenoroff Advanced Persistent Group）組織執行，該組織長期以來一直攻擊金融機構和加密貨幣交易所，與朝鮮有密切聯系，被稱為國家支持的黑客組織。卡巴斯基調查分析了Lazarus在2017年、2019年和2020年進行的一些攻擊，發現該次私鑰事件的網絡釣魚郵件與之前攻擊所使用的工具具有相似性。

此前消息，11月5日，保證金交易借貸平臺bZx在Polygon和BSC部署的私鑰被泄露，造成超過5500萬美元資金被盜，該次攻擊是針對bZx開發者的網絡釣魚攻擊。[2021/11/12 21:45:39]