Хакеры из Северной Кореи всего за год украли 1055 NFT

Специалисты из SlowMist, компании занимающейся вопросами кибербезопасности, заявляют, что за 2022 год, Северокорейская группа хакеров APT похитила свыше 1000 невзаимозаменяемых токенов, на общую сумму около $370 тысяч.

Конечно, в сравнении с убытками, которые приносят злоумышленники, что каждый месяц взламывают DeFi платформы — сумма не такая уж и внушительная. Вероятнее всего, причиной низкой прибыли мошенников является серьезное падение интереса общественности к NFT торговле. Последнее, вероятнее всего, обусловлено продолжающейся на рынке криптозимой, а также рядом других факторов, таких как отсутствие определенности в регулировании сферы и банкротства ряда связанных с цифровыми финансами организаций. Впрочем, APT заслужили внимание общественности не благодаря размерам своих доходов, а из-за размаха, с которым они подходят к совершениям своих преступлений.

По заверениям представителей SlowMist, APT развернули полномасштабную фишинговую атаку, ориентированную на пользователей блокчейнов Ethereum и Solana. В ходе этой операции злоумышленниками были созданы около 500 фиктивных сайтов крупных организаций, используя которые преступники похищали личные данные криптоэнтузиастов и опустошали их кошельки. Специалисты по кибербезопасности нашли криптохранилище, в котором APT хранили добытые нелегальным путем NFT. Всего, таким образом, были найдены 1055 невзаимозаменяемых токенов, на общую сумму в 300 ETH.

Примечательно и то, что даже несмотря на масштаб мошенничества, хакерам из APT не удалось завладеть NFT из дорогостоящих коллекций. Так, например, другим их более удачливым коллегам, благодаря фишинговой атаке с использованием одного-единственного фальшивого сайта p2peers.io, удалось завладеть сразу 29 невзаимозаменяемыми токенами из серии Moonbirds. Общая стоимость похищенных предметов цифрового искусства оценивается более чем в $1,5 млн.

По заверениям специалистов из Национального агентства разведки Республики Корея, за последние пять лет Северокорейские хакеры смогли похитить цифровые активы на общую сумму свыше $1,2 млрд. Сообщается, что данные средства были потрачены на создание ядерного оружия и экономическую поддержку КНДР, пострадавшей из-за американских санкций.