Hackers norte-coreanos infiltram tokens de meme, vinculados a perdas de US$ 1 milhão
- Hackers norte-coreanos ainda se passam por desenvolvedores de cripto, comprometendo recentemente projetos de tokens e NFTs.
- Alguns dos perfis estão ativos, anunciando seus serviços para múltiplas plataformas de cripto.
- Tokens meme da Solana também podem ser comprometidos por hackers norte-coreanos, alguns se passando por nacionais dos EUA ou da Polônia.
As últimas investigações mostram que vários projetos de tokens de meme podem estar comprometidos por conexões com hackers norte-coreanos. Múltiplos perfis foram interceptados por ZachXBT e outros investigadores e vinculados a exploits conhecidos.
Tokens de meme podem não estar seguros dos hackers da RPCD, já que recentemente vários projetos foram comprometidos, levando a perdas de até US$ 1 milhão. Por enquanto, o efeito parece limitado, afetando apenas tokens relativamente novos. No entanto, as evidências mostram que os hackers da RPCD estão ativos no espaço de memes, potencialmente infiltrando projetos Ethereum e Solana.
Alguns dos projetos atacados foram vinculados ao cartunista Matt Furie, criador da imagem icônica do Pepe. ZachXBT rastreou um conjunto de ataques que afetaram coleções de NFT. Chain/saw e Favvr também estavam entre os projetos explorados.
1/ Múltiplos projetos vinculados ao criador do Pepe, Matt Furie, e ChainSaw, bem como outro projeto Favrr, foram explorados na semana passada, o que resultou em ~US$ 1 milhão roubados
Minha análise vincula ambos os ataques ao mesmo cluster de trabalhadores de TI da RPCD que foram provavelmente contratados acidentalmente como desenvolvedores. pic.twitter.com/85JRm5kLQO
— ZachXBT (@zachxbt) Junho 27, 2025
Em uma série de ataques, novos NFTs foram cunhados em vários projetos, fazendo com que o preço mínimo caísse para zero. ZachXBT rastreou algumas das carteiras usadas até os perfis e repositórios de desenvolvedores de blockchain com conexões suspeitas ao regime norte-coreano.
Um dos hackers identificados foi contratado pelo projeto Favvr, que acabou perdendo mais de US$ 680 mil. Alex Hong, CTO do projeto Favvr, também foi suspeito. Ele saiu das redes sociais em maio e excluiu a conta do LinkedIn afiliada. Anteriormente, hackers da RPCD estavam envolvidos em Projetos Web 3.0, principalmente levando a contratos inteligentes comprometidos.
Hackers da RPCD se passam por equipes da Solana
A criação de tokens na Pump.fun é geralmente democrática. No entanto, hackers da RPCD também estão oferecendo código para automatizar a criação de tokens ou negociações.
Investigadores recentes descobriram uma série de contas de redes sociais e perfis do GitHub, alegando estar vinculados a hackers norte-coreanos. Alguns dos perfis já oferecem código para múltiplas cadeias, incluindo Ethereum, BNB Smart Chain, Base, Arbitrum e outras. Uma das contas de hacker identificadas também compartilhou uma ferramenta de copy-trading da Solana. As contas também estavam ocupadas divulgando seus serviços, anunciando contratação direta de seus perfis enquanto difamando outras agências de desenvolvimento de software.
Alguns dos hackers formaram equipes com contas antigas de redes sociais. O objetivo final é ser contratado como desenvolvedor de blockchain, potencialmente comprometendo tokens de meme e outros projetos.
Não deixe @browsercookies ter todo o divertimento.
Gang, conheçam a equipe da loja de desenvolvimento feita na RPDC que ama Solana, usa contas antigas, está ativa no Twitter e conseguiu colocar pelo menos um facilitador no Canadá. Vamos um por um. 0xTan1319 foi expulso recentemente (não havia gigs suficientes?… https://t.co/9udGpP3tkx pic.twitter.com/TTF6YnEUU0
— bbsz (@blackbigswan) Junho 26, 2025
O cluster de hackers também está conectado a contas descobertas anteriormente, passando-se por nacionais poloneses ou americanos. Novamente, o objetivo principal era obter empregos de engenharia de software remotos, incluindo funções de blockchain full-stack. Algumas das tentativas de conseguir emprego passaram pelo hub de freelancers Inspiration with Digital Living (IWDL), tentando enganar projetos legítimos para contratar trabalhadores de TI possivelmente afiliados à Coreia do Norte. Parte das tentativas também envolve a criação de sites falsos de freelancers, que apresentam os perfis conectados.
O ciclo do token Pump.fun envolveu, segundo relatos, vários projetos de meme ligados a hackers da Coreia do Norte. Anteriormente, os agentes de ameaça também lançaram deliberadamente um token de meme para lavar fundos de um anterior roubo na Web3. A lista de apelidos e perfis de hackers está crescendo constantemente, e nem todos estão ativos. O possível roubo é o inverso das ofertas de emprego falsas, que tentam instalar malware nos computadores dos usuários.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
