加密货币盗窃

以太坊 Pectra 升级引发安全担忧，加密货币盗窃团伙滥用新协议

随着以太坊 Pectra 升级的推出，网络犯罪分子开始滥用其中的新协议 EIP-7702，从带有被盗私钥的钱包中窃取加密货币。这一功能本意是提高钱包的可用性，却意外成为了犯罪分子的通过恶意软件来操纵受害者钱包的新途径。

EIP-7702 允许钱包像智能合约一样运作，可以自动转移被盗资金。Wintermute 的分析师发现，攻击者利用了 97% 的 EIP-7702 钱包委托来部署恶意合约，从用户那里榨取资金。这些合约会自动将收到的任何 ETH 转发到攻击者自己的地址，使得资金盗窃变得更加容易和隐蔽。

Safe 首席产品官 Rahul Rumalla 表示，攻击者很有可能是早期采用者之一。通过Wintermute 的分析显示，大多数钱包委托都指向相同的代码库，旨在从受损钱包中“清除” ETH。同时，在调查的近 19 万份委托合约中，超过 10.5 万份与非法活动有关。

另据Base Network 高级数据分析师Koffi指出，上周末有超过一百万个钱包与可疑合约进行了互动。他强调，攻击者并没有使用 EIP-7702 来入侵钱包，而是利用它来简化对已经暴露私钥的钱包的盗窃。

与此同时，区块链安全公司 SlowMist 的创始人 Yu Xian 确认，肇事者是有组织的盗窃团伙，而非典型的网络钓鱼运营商。他表示，EIP-7702 的自动化功能使其对大规模漏洞利用特别有吸引力。

尽管攻击者的业务规模很广，但迄今为止尚未确认盈利。Wintermute 的一位研究人员指出，攻击者已花费约 2.88 ETH 授权了超过 79,000 个地址，但攻击者利用这一漏洞所产生的目标地址，尚未获得实质性收益。

综上，EIP-7702协议被滥用，对以太坊网络的安全性和信誉构成了威胁。为防止类似事件的发生，亟需行业深思以及有效的解决方案。

#以太坊安全 #加密货币盗窃 #协议漏洞 #EIP7702

👽Nordkoreanische Hacker stehlen 3 Milliarden US-Dollar an Kryptowährungen, die Alarmglocken der Cybersicherheit läuten!

Der neueste Bericht von Kaspersky Lab enthüllt, dass die nordkoreanische Hackergruppe Lazarus Group durch die Erstellung eines gefälschten Blockchain-Spiels geschickt etwa 3 Milliarden US-Dollar an Kryptowährungen von Spielern gestohlen hat. Der Bericht besagt, dass diese Gruppe von Hackern eine Sicherheitsanfälligkeit im Chrome-Browser ausnutzte, um diesen sorgfältig geplanten Cyberdiebstahl durchzuführen.

Die Hackeraktivitäten der Lazarus Group sind kein kurzfristiger Trend; sie führen diese illegalen Aktivitäten seit 2016 bis 2022 durch und das in großem Umfang. Darüber hinaus haben sie insgesamt 25 Cyberangriffe gestartet, bei denen es um Geldwäsche in Höhe von bis zu 200 Millionen US-Dollar ging.

Außerdem zeigt die Untersuchung, dass es innerhalb Nordkoreas ein spezialisiertes Netzwerk von Entwicklern gibt, das Dienstleistungen für etablierte Kryptowährungsprojekte anbietet und monatlich bis zu 500.000 US-Dollar verdient. Diese Entdeckungen offenbaren das operative Modell einer gut organisierten und finanziell starken Hackergruppe.

Die Analyse des Berichts zeigt, dass das von der Lazarus Group entwickelte Spiel DeTankZone oder DeTankWar heißt und sich um NFTs dreht. Sie nutzten eine Zero-Day-Sicherheitsanfälligkeit von Chrome, um eine Malware namens „Manuscript“ auf den Computern der Opfer zu installieren. Dadurch konnten sie die Passwörter der Benutzer, Authentifizierungstoken und verschiedene Kryptowährungen erlangen.

Analysten haben auch die Logik der Operationen der Lazarus Group aufgedeckt; sie entwickelten ein NFT-bezogenes Fangspiel mit dem Namen DeTankZone oder DeTankWar und nutzten die Zero-Day-Sicherheitsanfälligkeit des Chrome-Browsers, um eine Malware namens „Manuscript“ auf den Computern der Opfer zu installieren, um die Passwörter der Benutzer, Authentifizierungstoken sowie verschiedene Kryptowährungen zu stehlen.

Berichten zufolge entdeckte Kaspersky Lab bereits im Mai diese Sicherheitsanfälligkeit und informierte Google schnell. Dennoch schien Google nicht gut vorbereitet zu sein und benötigte ganze 12 Tage, um diese Zero-Day-Sicherheitsanfälligkeit zu beheben.

Die Angriffe der Lazarus Group erinnern uns erneut daran, dass wir wachsam bleiben müssen, Software zeitnah aktualisieren und die Cybersicherheitsmaßnahmen verstärken sollten. Gleichzeitig hebt dieser Vorfall die wichtige Rolle hervor, die internationale Zusammenarbeit und Gesetzgeber bei der Schaffung von Cybersicherheitsvorschriften spielen. In dieser digitalen Ära müssen wir gemeinsam für die Sicherheit des Cyberspace arbeiten.

#LazarusGroup #加密货币盗窃 #Chrome漏洞 #网络安全

Schock!
Zwei russische Hacker haben auf den Philippinen Kryptowährungen im Wert von 6,2 Millionen US-Dollar gestohlen!
😱 Das philippinische Justizministerium enthüllte schockierend, dass zwei russischen Bürgern vorgeworfen wurde, XRP im Wert von 6,2 Millionen US-Dollar (ca. 340 Millionen PHP) von der lokalen Krypto-Börse Coins.ph gestohlen zu haben! Es ist ein Kriminalfall mit der Handlung eines Films!
🚨 Die Verdächtigen Avdeev und Yaschuck, die Berater von Coins.ph waren, nutzten ihr fundiertes Wissen über die Systeme des Unternehmens, um erfolgreich 12,2 Millionen XRP zu hacken und zu stehlen! „Das Justizministerium hat die Verantwortung sicherzustellen, dass die Rechtsstaatlichkeit im Cyberspace gewahrt bleibt“, sagte Generalstaatsanwalt Remulla.
💰 Es wird berichtet, dass Avdeev in 23 Fällen wegen Cyberkriminalität angeklagt wird, während Yaschuck in drei Fällen gegen eine Kaution von jeweils 120.000 PHP angeklagt wird. Die Verdächtigen versuchten, die Gelder über mehrere Krypto-Plattformen zu waschen, um die Herkunft der Gelder zu verschleiern.
⚠️ Dieser Fall hat erneut Alarm für die Netzwerksicherheit geschlagen, insbesondere auf Kryptowährungsplattformen, wo fortschrittliche Sicherheitsprotokolle von entscheidender Bedeutung sind! Im zweiten Quartal dieses Jahres überstiegen die Verluste durch ähnliche Kryptowährungsdiebstähle 629 Millionen US-Dollar!
#黑客入侵 #加密货币盗窃 #菲律宾 #BTC下跌分析 #安全 $BTC $ETH $BNB

🚨Südkorea verhängt Sanktionen gegen nordkoreanische Hacker, um massiven Diebstahl von Kryptowährungen zu bekämpfen🛡️

Aktuelle Nachrichten: Südkorea hat gegen 15 nordkoreanische Hacker und eine Organisation Sanktionen verhängt, die verdächtigt werden, massiv Kryptowährungen gestohlen zu haben. Diese Angelegenheit hat weltweit Aufmerksamkeit erregt, da Nordkorea verdächtigt wird, durch Cyberaktionen Geld für sein Waffenprogramm zu beschaffen und gleichzeitig internationalen Sanktionen zu entkommen.

Das südkoreanische Außenministerium gab bekannt, dass die sanktionierten Personen mit dem 313. Büro des Ministeriums für Maschinenbau der Arbeiterpartei Nordkoreas in Verbindung stehen, das seit 2016 von den Vereinten Nationen sanktioniert wird. Sie schicken oft Leute zu IT-Unternehmen weltweit, die vordergründig reguläre Beschäftigung haben, in Wirklichkeit jedoch mit dem Diebstahl von Kryptowährungen beschäftigt sind.

Zum Beispiel gibt es einen Mann namens Kim Cheol-min, der in IT-Unternehmen in den USA und Kanada eindrang und große Mengen Devisen nach Nordkorea überweisste. Es gibt auch eine sanktionierte Unternehmensorganisation, die speziell IT-Personal ins Ausland entsendet, um illegale Mittel für das nordkoreanische Regime und Militär zu beschaffen.

Laut einem Bericht von Chainalysis haben nordkoreanische Hacker im letzten Jahr in 47 Vorfällen Kryptowährungen im Wert von etwa 13,4 Milliarden US-Dollar gestohlen, was 61 % der globalen Kryptowährungsdiebstähle im Jahr 2023 ausmacht. Diese Hacker nutzen fortschrittliche Techniken, um in Unternehmensnetzwerke einzudringen und dann digitale Vermögenswerte zu stehlen.

Obwohl die Sanktionen Südkoreas ein wichtiger Schritt sind, bedarf es globaler Zusammenarbeit und fortschrittlicherer Cybersicherheitsmaßnahmen, um die Cyberbedrohungen aus Nordkorea wirklich zu stoppen. Die südkoreanische Regierung erklärte, dass sie weiterhin mit der internationalen Gemeinschaft zusammenarbeiten wird, um die illegalen Cyberaktivitäten Nordkoreas zu verhindern.

Was die Sanktionen Südkoreas gegen Nordkorea betrifft, glauben einige, dass Südkorea seine Macht nutzt, um politische Vergeltung gegen Nordkorea zu üben. Es gibt jedoch auch Zweifel, ob diese Sanktionen politisch motiviert sind oder auf der Wahrung von Cybersicherheit und internationalen Regeln basieren. Darüber hinaus ist die Frage, ob diese Sanktionen effektiv gegen die Cyberkriminalität Nordkoreas wirken können, ebenfalls von Interesse.

💬 Glauben Sie, dass Südkorea diese Sanktionen aus politischen Gründen oder zur Wahrung von Cybersicherheit und internationalen Regeln verhängt hat? Glauben Sie, dass diese Sanktionen effektiv gegen die Cyberkriminalität Nordkoreas sind?

#韩国 #制裁朝鲜 #加密货币盗窃 #网络安全 #黑客盗窃

👊 Das US-Finanzministerium schlägt hart zu und bekämpft Nordkoreas Geldwäscheaktivitäten mit Kryptowährungen

Das Büro für ausländische Vermögenskontrolle des US-Finanzministeriums (OFAC) hat kürzlich strenge Maßnahmen ergriffen und Sanktionen gegen zwei Einzelpersonen und ein Unternehmen verhängt. Diese Personen und Unternehmen werden beschuldigt, Nordkorea bei illegalen Geldwäscheaktivitäten zu unterstützen.

Unter ihnen wird die Schlüsselperson Sim Hyon Sop als Vertreter einer nordkoreanischen Finanzinstitution genannt, die einen Geldwäscheplan entworfen hat, einschließlich der Gründung von Briefkastenfirmen und der Verwaltung von Bankkonten zur Überweisung illegaler Gelder.

Darüber hinaus werden die in den Vereinigten Arabischen Emiraten lebenden chinesischen Staatsbürger Lu Huaying und Zhang als Vertreter beschuldigt, seit 2022 Nordkorea oder dessen Vertreter bei der Durchführung von Geldwäsche und Dienstleistungen zur Umwandlung von Kryptowährungen unterstützt zu haben.

Derzeit hat das OFAC Lu Huaying, Zhang und deren Tochtergesellschaft in den VAE, Green Alpine Trading, LLC, auf die Sanktionsliste gesetzt und ihnen vorgeworfen, Sim bei seinen illegalen Aktivitäten zu unterstützen.

Bradley Smith, der stellvertretende Minister für Terrorismusbekämpfung und Finanzaufklärung des US-Finanzministeriums, erklärte, dass Nordkorea komplexe kriminelle Pläne nutzt, um seine Programme für Massenvernichtungswaffen und ballistische Raketen zu finanzieren. Das US-Finanzministerium wird weiterhin Netzwerke, die das nordkoreanische Regime finanzieren, zerschlagen und mit den VAE sowie internationalen Partnern zusammenarbeiten, um die finanziellen Netzwerke zu bekämpfen, die Nordkoreas „destabilisierende Aktivitäten“ unterstützen.

Nordkoreanische Hacker werden beschuldigt, großangelegte Diebstähle von Kryptowährungen durchgeführt zu haben, die der Branche erheblichen Schaden zugefügt haben. Zu den relevanten Vorfällen gehören, dass ZachXBT im August angab, 1,3 Millionen Dollar aus 25 Projekten gestohlen zu haben; im Oktober hackten nordkoreanische Hacker, die mit der Lazarus Group in Verbindung stehen, Geldbörsen durch ein gefälschtes NFT-Spiel; im November bestätigte die südkoreanische Polizei, dass ihre Organisation den Krypto-Raubüberfall von 2019 geplant hatte; und Radiant Capital bestätigte kürzlich, dass ein mit Nordkorea in Verbindung stehender Hackerangriff im Oktober 2024 auf ihre DeFi-Plattform 50 Millionen Dollar betrug.

Dennoch hat Nordkorea entschieden gegen diese Vorwürfe Widerstand geleistet und erklärt, dass die angeblichen „destabilisierenden Aktivitäten“ und „Hackerangriffe“ der USA unbegründete Anschuldigungen und eine politische Manipulation der USA sind.

💬 Schließlich, was haltet ihr von den Sanktionen der USA und den Vorwürfen gegen nordkoreanische Hacker? Glaubt ihr, dass diese Maßnahmen wirksam gegen illegale Geldwäscheaktivitäten sind?

#美国制裁 #朝鲜黑客 #加密货币盗窃 #金融网络打击