加密货币盗窃

以太坊 Pectra 升级引发安全担忧，加密货币盗窃团伙滥用新协议

随着以太坊 Pectra 升级的推出，网络犯罪分子开始滥用其中的新协议 EIP-7702，从带有被盗私钥的钱包中窃取加密货币。这一功能本意是提高钱包的可用性，却意外成为了犯罪分子的通过恶意软件来操纵受害者钱包的新途径。

EIP-7702 允许钱包像智能合约一样运作，可以自动转移被盗资金。Wintermute 的分析师发现，攻击者利用了 97% 的 EIP-7702 钱包委托来部署恶意合约，从用户那里榨取资金。这些合约会自动将收到的任何 ETH 转发到攻击者自己的地址，使得资金盗窃变得更加容易和隐蔽。

Safe 首席产品官 Rahul Rumalla 表示，攻击者很有可能是早期采用者之一。通过Wintermute 的分析显示，大多数钱包委托都指向相同的代码库，旨在从受损钱包中“清除” ETH。同时，在调查的近 19 万份委托合约中，超过 10.5 万份与非法活动有关。

另据Base Network 高级数据分析师Koffi指出，上周末有超过一百万个钱包与可疑合约进行了互动。他强调，攻击者并没有使用 EIP-7702 来入侵钱包，而是利用它来简化对已经暴露私钥的钱包的盗窃。

与此同时，区块链安全公司 SlowMist 的创始人 Yu Xian 确认，肇事者是有组织的盗窃团伙，而非典型的网络钓鱼运营商。他表示，EIP-7702 的自动化功能使其对大规模漏洞利用特别有吸引力。

尽管攻击者的业务规模很广，但迄今为止尚未确认盈利。Wintermute 的一位研究人员指出，攻击者已花费约 2.88 ETH 授权了超过 79,000 个地址，但攻击者利用这一漏洞所产生的目标地址，尚未获得实质性收益。

综上，EIP-7702协议被滥用，对以太坊网络的安全性和信誉构成了威胁。为防止类似事件的发生，亟需行业深思以及有效的解决方案。

#以太坊安全 #加密货币盗窃 #协议漏洞 #EIP7702

👽Des hackers nord-coréens ont volé 3 milliards de dollars en cryptomonnaies, l'alerte à la cybersécurité reste de mise !

Le dernier rapport de Kaspersky Lab révèle que le groupe de hackers Lazarus de la Corée du Nord a habilement volé environ 3 milliards de dollars en cryptomonnaies aux joueurs en créant un faux jeu de blockchain. Le rapport indique que ce groupe de hackers a exploité une vulnérabilité de sécurité dans le navigateur Chrome pour exécuter ce vol en ligne soigneusement orchestré.

Les activités de hacking du groupe Lazarus ne sont pas le fruit du hasard, ils ont mené ce type d'activité illégale de 2016 à 2022, avec une ampleur considérable. De plus, ils ont lancé 25 cyberattaques, impliquant un montant de blanchiment d'argent atteignant 200 millions de dollars.

En outre, l'enquête a également révélé l'existence d'un réseau de développeurs professionnels en Corée du Nord, cette équipe fournit des services pour des projets de cryptomonnaies matures, avec des revenus mensuels atteignant 500 000 dollars. Ces découvertes mettent en lumière le mode opératoire d'un groupe de hackers bien organisé et financièrement solide.

L'analyse du rapport a révélé que le jeu développé par le groupe Lazarus s'appelle DeTankZone ou DeTankWar, et est axé sur les NFT. Ils ont utilisé une vulnérabilité zero-day de Chrome pour implanter un logiciel malveillant appelé "Manuscript" sur l'ordinateur des victimes. Ainsi, ils ont pu accéder aux mots de passe des utilisateurs, aux jetons d'authentification, ainsi qu'à diverses cryptomonnaies.

Les analystes ont également révélé la logique opérationnelle du groupe Lazarus, qui a développé un jeu piégé lié aux NFT nommé DeTankZone ou DeTankWar, et a exploité une vulnérabilité zero-day dans le navigateur Chrome pour implanter un logiciel malveillant appelé "Manuscript" sur l'ordinateur des victimes, leur permettant de voler les mots de passe des utilisateurs, les jetons d'authentification et diverses cryptomonnaies.

On prétend qu'au mois de mai, Kaspersky Lab a déjà identifié cette vulnérabilité de sécurité et a rapidement informé Google. Cependant, il semble que Google n'était pas préparé, prenant 12 jours entiers pour corriger cette vulnérabilité zero-day.

Les attaques du groupe Lazarus nous rappellent une fois de plus la nécessité de rester extrêmement vigilants, de mettre à jour les logiciels en temps utile et de renforcer la protection de la cybersécurité. Parallèlement, cet événement souligne l'importance de renforcer la coopération internationale et le rôle des législateurs dans l'élaboration de réglementations en matière de cybersécurité. À l'ère numérique, nous devons travailler ensemble pour garantir la sécurité de l'espace cybernétique.

#LazarusGroup #加密货币盗窃 #Chrome漏洞 #网络安全

Choc!
Deux hackers russes ont volé 6,2 millions de dollars en cryptomonnaie aux Philippines !
😱 Le ministère philippin de la Justice a révélé de manière choquante que deux citoyens russes ont été accusés d'avoir volé du XRP d'une valeur de 6,2 millions de dollars (environ 340 millions de PHP) sur l'échange crypto local Coins.ph ! C’est une affaire criminelle avec l’intrigue d’un film !
🚨 Les suspects Avdeev et Yaschuck, qui étaient consultants chez Coins.ph, ont utilisé leur connaissance approfondie des systèmes de l'entreprise pour réussir à pirater et voler 12,2 millions de XRP ! "Le ministère de la Justice a la responsabilité de garantir le respect de l'État de droit dans le cyberespace", a déclaré le procureur général Remulla.
💰 Il est rapporté qu'Avdeev fait face à 23 accusations de cybercriminalité, tandis que Yaschuck fait face à trois accusations, avec une caution fixée à 120 000 Php chacune. Les suspects ont tenté de blanchir de l’argent via plusieurs plateformes de cryptographie pour dissimuler la source des fonds.
⚠️ Cette affaire a une nouvelle fois tiré la sonnette d'alarme pour la sécurité des réseaux, notamment sur les plateformes de cryptomonnaies, où les protocoles de sécurité avancés sont cruciaux ! Au deuxième trimestre de cette année, les pertes dues à des vols similaires de cryptomonnaies ont dépassé 629 millions de dollars !
#黑客入侵 #加密货币盗窃 #菲律宾 #BTC下跌分析 #安全 $BTC $ETH $BNB

🚨La Corée du Sud impose des sanctions aux hackers nord-coréens pour lutter contre le vol massif de cryptomonnaies🛡️

Dernières nouvelles, la Corée du Sud a pris des mesures contre 15 hackers nord-coréens soupçonnés de cybercriminalité et une entité, en raison de leur implication dans le vol massif de cryptomonnaies. Cette affaire a suscité une attention mondiale, car la Corée du Nord est suspectée de financer ses programmes d'armement par des actions en ligne tout en contournant les sanctions internationales.

Le ministère des Affaires étrangères de la Corée du Sud a révélé que ces individus sanctionnés étaient liés au ministère des Industries Mécaniques du Parti du Travail de Corée, en particulier à la 313ème Bureau, qui est sous sanctions du Conseil de sécurité des Nations Unies depuis 2016. Ils envoient fréquemment des personnes dans des entreprises informatiques à travers le monde, prétendant avoir un emploi normal, mais en réalité, ils s'engagent dans des activités de vol de cryptomonnaies.

Par exemple, un certain Kim Cheol-min a infiltré des entreprises informatiques aux États-Unis et au Canada, transférant de grosses sommes d'argent à l'étranger vers la Corée du Nord. Il y a aussi une entité d'entreprise sanctionnée qui envoie spécifiquement des informaticiens à l'étranger pour recueillir des fonds illégaux pour le régime et l'armée nord-coréens.

Selon un rapport de Chainalysis, l'année dernière, les hackers nord-coréens ont volé environ 1,34 milliard de dollars en cryptomonnaies lors de 47 incidents dans le monde, représentant 61 % du total des vols de cryptomonnaies en 2023. Ces hackers utilisent des techniques avancées pour pénétrer les réseaux des entreprises, puis volent des actifs numériques.

Bien que les sanctions de la Corée du Sud soient une étape importante, il faudra une coopération mondiale et des mesures de cybersécurité plus avancées pour réellement arrêter les menaces cybernétiques nord-coréennes. Le gouvernement sud-coréen a déclaré qu'il continuerait à collaborer avec la communauté internationale pour stopper les activités illégales en ligne de la Corée du Nord.

Concernant les sanctions imposées par la Corée du Sud à la Corée du Nord, certains estiment que cette action pourrait être une manière d'exercer une pression politique sur la Corée du Nord. Cependant, d'autres s'interrogent sur le fait de savoir si ces sanctions sont motivées par des considérations politiques ou par un souci de cybersécurité et de respect des règles internationales. De plus, il reste à voir si ces mesures de sanctions pourront réellement freiner les activités criminelles en ligne de la Corée du Nord, ce qui est également une question préoccupante.

💬 Pensez-vous que les sanctions imposées par la Corée du Sud sont motivées par des considérations politiques ou par un souci de cybersécurité et de respect des règles internationales ? Pensez-vous que ces sanctions pourront réellement freiner la cybercriminalité nord-coréenne ?

#韩国 #制裁朝鲜 #加密货币盗窃 #网络安全 #黑客盗窃

👊Le ministère des Finances des États-Unis frappe fort pour lutter contre le blanchiment d'argent en cryptomonnaie en Corée du Nord

Le Bureau de contrôle des avoirs étrangers (OFAC) du ministère des Finances des États-Unis a récemment pris des mesures sévères en imposant des sanctions à deux individus et à une entité. Ces personnes et entités sont accusées d'avoir aidé la Corée du Nord dans des activités de blanchiment d'argent illégales.

Parmi eux, la personne clé Sim Hyon Sop est désignée comme l'agent d'une institution financière nord-coréenne, ayant orchestré un plan de blanchiment d'argent, y compris la création de sociétés fictives et la gestion de comptes bancaires pour transférer des fonds illégaux.

De plus, le citoyen chinois Lu Huaying, résident aux Émirats Arabes Unis, et Zhang, en tant qu'agents, sont accusés depuis 2022 d'avoir facilité pour la Corée du Nord ou ses agents, des services d'assistance au blanchiment d'argent ainsi que des services de conversion de cryptomonnaie.

Actuellement, l'OFAC a inscrit Lu Huaying, Zhang et leur filiale aux Émirats Arabes Unis, Green Alpine Trading, LLC, sur sa liste de sanctions, les accusant de soutenir les activités illégales de Sim.

Bradley Smith, le sous-secrétaire adjoint par intérim du ministère des Finances en charge des affaires du terrorisme et du renseignement financier, a déclaré que la Corée du Nord utilise des plans criminels complexes pour financer ses programmes d'armement de destruction massive et ses programmes de missiles balistiques. Le ministère des Finances des États-Unis continuera à démanteler les réseaux de financement du régime nord-coréen et à collaborer avec les Émirats Arabes Unis et des partenaires internationaux pour continuer à lutter contre le réseau financier qui finance les "activités destructrices" de la Corée du Nord.

Des pirates informatiques nord-coréens sont accusés de mener des vols massifs de cryptomonnaie, causant des dommages considérables à l'industrie. Les incidents en question incluent, en août, ZachXBT affirmant avoir piraté 25 projets pour voler 1,3 million de dollars ; en octobre, des pirates nord-coréens liés au Lazarus Group ayant exploité une vulnérabilité pour voler des certificats de portefeuille via un faux jeu NFT ; en novembre, la police sud-coréenne confirmant que leur organisation avait planifié un vol de cryptomonnaie en 2019 ; et Radiant Capital confirmant récemment qu'un groupe de pirates lié à la Corée du Nord avait mené une attaque de 50 millions de dollars contre sa plateforme DeFi en octobre 2024.

Cependant, face à ces accusations, la Corée du Nord a fermement nié et a déclaré que ces soi-disant "activités destructrices" et "piratages" des États-Unis étaient des accusations infondées, et une manipulation politique de la part des États-Unis.

💬 Enfin, que pensez-vous des actions de sanctions des États-Unis et des accusations de piratage contre la Corée du Nord ? Pensez-vous que ces mesures peuvent effectivement freiner les activités de blanchiment d'argent illégales ?

#美国制裁 #朝鲜黑客 #加密货币盗窃 #金融网络打击