数字货币:盗币、抢钱、威胁,这个朝鲜黑客组织一年赚走40个亿

不到一年,全球第一交易所币安又与黑客来了个亲密接触。与前两次相比,无论是在K线还是市场情绪上,都没以前反应激烈。可见,币圈对黑客的入侵这事儿已见怪不怪。曾经有人把币圈形容为“黑客提款机”,这说法一点都不夸张:仅2018年,全球黑客组织一共窃取价值17亿美元的数字货币。让人意想不到的是,这其中接近6亿美元的盗窃案都是由朝鲜的黑客所为,并且这些黑客攻击行为很可能是受朝鲜军事部门所指挥。为国而生的朝鲜黑客

在大部分人的印象中,朝鲜作为“世界上最不开放的经济体”,它的互联网技术远不如其他国家发达,毕竟在朝鲜上个网都够呛。据说,在朝鲜只有游客或者“高等”公民才能访问网络,能看的还是内部网,网站就那么一两千个,所有的上网记录都被监控。这种情况下,一般人根本没机会成为威胁到世界的黑客。不像国内还在996线上挣扎的程序员,在朝鲜能当上一名国家程序员算是祖上积德,不仅自己此生不愁,家人也能迁到首都,一同受到政府的高级待遇。每隔一段时间,政府专门会对一些有计算机天赋的年轻人进行严格的筛选,送到国外进行严格训练后回国供部队挑选,这其中就包括朝鲜情报局的121局——一个成立于1990年代末,编制大约有1800人,专门负责黑客攻击的单位。121局的核心宗旨是让朝鲜摆脱对其他国家的依赖,通过黑客军团力量,窃取敌对国家的核心数据、引发混乱,在网络战役上取得先机。曾在121局工作过、后来叛逃至韩国的朝鲜人Jang告诉媒体:“朝鲜黑客已经达到了国际顶尖水平,跟Google或者美国中央情报局能力不分上下。”《纽约时报》用这样一句话形容朝鲜:“正如西方分析人士曾经嘲笑朝鲜核计划的潜力,专家们也同样低估了该国的网络潜力,对于遭受孤立、几乎没有什么可以损失的平壤来说,黑客是近乎完美的武器。”猖狂的拉撒路

Solana大规模盗币事件或因Slope钱包将私钥上传至服务器:8月4日消息,加密KOL foobar 发布推特称,Solana大规模攻击事件,看起来是 Slope 钱包向外部集成合作伙伴发送了明文私钥,受损的 Phantom 钱包来自 Slope 中使用的种子短语导入,受损的 ETH 钱包也来自种子短语重用。[2022/8/4 2:58:04]

121局旗下有个被国外媒体报道过无数次的黑客组织,叫LazarusGroup,音译过来为拉撒路,他们干过一件名声大噪的事儿——袭击索尼。在朝鲜,“金正恩”的权威和形象神圣不可侵犯。只要名字出现在朝鲜的网站上,这三个字的字体大小必须比页面上的标准字体大20%。2014年,日本索尼影视却拍了个喜剧片《刺杀金正恩》,电影讲述了两位美国脱口秀主持人在美国中央情报局的指示下前往平壤刺杀金正恩的故事,并打算在圣诞节那天上映这部影片。朝鲜官方当然不允许最高领导人被这般“侮辱”,他们的外交部现实向美国抗议:“这是一种战争行为,如果美国政府允许播出该电影,朝鲜将果断采取应对措施。”这种恐吓美国根本不为所动,甚至鼓励大家都去看这部片子。在电影正式上映的前一个月,索尼突然被黑客袭击,公司的大量机密文件和员工信息都被泄露,同时,黑客向索尼CEO和其他高管发出恐吓信:“你们还记得911事件吗?请立即停止上映恐怖主义电影!”最终,索尼宣布取消上映《刺杀金正恩》,在这次“为国争脸”的运动中黑客组织拉撒路也因此出名。拉撒路除了为国家脸面而出征,更多时候是为了获取财富而在全世界强取豪夺。2015年,拉撒路攻击了菲律宾的一家银行,年底攻击了越南的一家银行;2016年,拉撒路试图从美联储窃取10亿美元,最终因为一个单词拼写错误抢走了8100万美元;2016年,韩国电商平台Interpark超1000万用户的个人信息因网络攻击被盗,朝鲜黑客索要270万美元的比特币作为赎金;2017年,WannaCry勒索病波及全球150个国家,唯独朝鲜没有中招,而病的脚本是拉撒路曾经用过的那个……每次面对质疑,朝鲜的态度都非常坚决:我不是,我没有,你可别乱说啊。然后,肆虐过后,朝鲜黑客组织开始采取新的策略,将瞄头指向了加密货币。黑客触手伸进币圈

优盾钱包:警惕近期市面上客户电脑被黑客入侵盗币的事件:优盾钱包官方提醒各位钱包使用客户,近期市面上出现不少起电脑被黑客入侵及异地登录盗币事件。针对这两种情况,优盾钱包提醒广大客户积极防护,以避免不必要的损失

1、安装腾讯电脑管家,检测电脑木马病,以免电脑被监控。

2、不要将管理员账号的密码、私钥、助记词信息泄露给他人。

3、不要将登录密码、交易密码、助记词存在电脑设备中,尽量使用物理媒介进行助记词的存储。[2020/7/13]

有情报公司发现,在2017年5月17号之前,朝鲜基本没有与比特币相关的网站或节点活动,也没有比特币端口或协议的使用情况。从5月17号开始,相关活动大幅增加,从零到了每天数百次。2017年之前,朝鲜黑客对币圈的盗窃行为还只是小打小闹,一共也就盗取了几百万美元,随着比特币增值、币圈蓬勃发展,朝鲜黑客似乎在这儿找到一座金矿。2017年,韩国的加密货币交易所Bithumb遭到黑客攻击,80亿韩元被盗,大量用户信息被泄露。事后,韩国议员指出:“是朝鲜的黑客,发送了一些钓鱼邮件,黑进交易所,窃取用户资料并盗走几十亿韩元的资产。”比起直接盗现金,由于加密货币难以追踪、不受监管等特点,朝鲜黑客的所作所为能够规避掉大部分制裁。2018年10月,网络安全供应商Group-IB在报告中指出,自2017年1月以来,拉撒路已经从攻击加密货币交易所中获得了5.71亿美元的巨额资金。如今,对交易所的攻击变得越来越困难,朝鲜黑客们正在考虑那些安全防范较差的个人投资者。去年韩国称,朝鲜攻击者企图通过钓鱼攻击4家交易所的25个员工,所幸他们并未上当。另外,韩国的一家网络安全公司表示,自去年4月份以来,他的公司发现超过30起朝鲜黑客盗取个人资产的案件。这些黑客通常会伪造成一些知名交易所的名字给用户发邮件,让用户跳转到假冒的交易所网址,或者下载自带病的客户端,只要你登陆账户,后台就会自动窃取账户信息。朝鲜黑客为国而生,作为投资者,我们无法预料到黑客下一次什么时候会出手,但是可以防患于未然:1.尽量将币放在自己的钱包2.选大交易所做交易3.不要点不明来源的邮件和链接

动态 | 预警:数字货币交易所正在遭遇第三方 js 盗币攻击:近期,慢雾安全团队捕获到多起针对数字货币交易所的第三方 js 盗币攻击。数字货币交易所的 Web 前端习惯直接嵌入第三方 js 链接以实现便捷的统计、客服等功能,如果这些统计、客服平台本身被入侵,攻击者在 js 文件里嵌入恶意代码就可以直接危害到数字货币交易所用户的资金安全,后果是导致用户丢币。目前已知存在风险的第三方服务为:环信(easemob.com)等,更多存在风险的第三方服务还在分析中。[2019/9/27]

分析 | BTC流量增速稳定,但币安被盗币影响人气回落:据TokenInsight数据显示,反映区块链行业整体表现的TI指数北京时间05月08日8时报509.33点,较昨日同期上涨2.6点,涨幅为0.51%。此外,在TokenInsight密切关注的28个细分行业中,24小时内涨幅最高的为通用支付通证行业,涨幅为1.54%;24小时内跌幅最高的为存储技术或协议行业,跌幅为5.97%。

?

据监测显示,BTC活跃地址数和转账数分别较前日上升2.09%和10.43%。BCtrend分析师Jeffrey认为,BTC流量增速稳定,但币安被盗币影响人气回落,短期延续调整。

?

另据BitUniverse量化分析,BNB在19.2$-25.4$之间宽幅震荡,可网格高抛低吸获利。[2019/5/8]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

[0:15ms0-1:426ms