Северокорейские хакеры проникают в мем-токены, связанные с убытками на $1 млн
- Северокорейские хакеры всё ещё выдают себя за крипто-разработчиков, недавно взломав проекты токенов и NFT.
- Некоторые профили активны и рекламируют свои услуги для множества криптоплатформ.
- Мемные токены Solana также могут быть скомпрометированы северокорейскими хакерами, некоторые из которых выдают себя за граждан США или Польши.
Последние расследования показывают, что несколько проектов мем-токенов могут быть скомпрометированы из-за связей с северокорейскими хакерами. Несколько профилей были перехвачены ZachXBT и другими расследователями и связаны с известными эксплойтами.
Мем-токены могут быть небезопасны от хакеров КНДР, так как недавно несколько проектов были скомпрометированы, что привело к убыткам до $1 млн. На данный момент эффект кажется ограниченным, затрагивая относительно новые токены. Однако доказательства показывают, что хакеры КНДР активны в сфере мемов, потенциально проникая в проекты Ethereum и Solana.
Некоторые из атакованных проектов были связаны с карикатуристом Мэттом Фурье, создателем культового образа Пепе. ZachXBT отследил одну серию атак, затронувшую коллекции NFT. Chain/saw и Favvr также оказались среди скомпрометированных проектов.
1/ Несколько проектов, связанных с создателем Пепе Мэттом Фурье и ChainSaw, а также еще один проект Favrr, были взломаны на прошлой неделе, в результате чего было украдено ~$1 млн
Мой анализ связывает обе атаки с одним кластером ИТ-работников КНДР, которые, вероятно, были случайно наняты в качестве разработчиков. pic.twitter.com/85JRm5kLQO
— ZachXBT (@zachxbt) июня 27, 2025
В ходе серии атак на нескольких проектах были отчеканены новые NFT, из-за чего минимальная цена упала до нуля. ZachXBT отследил некоторые из использованных кошельков до профилей и репозиториев блокчейн-разработчиков с предполагаемыми связями с северокорейским режимом.
Один из идентифицированных хакеров был нанят проектом Favvr, который в итоге потерял более $680 тыс. Алекс Хонг, технический директор проекта Favvr, также был заподозрен в причастности. Он покинул социальные сети в мае и удалил связанный аккаунт LinkedIn. Ранее хакеры КНДР были вовлечены в проекты Web 3.0, что в основном приводило к компрометации смарт-контрактов.
Хакеры КНДР представляются командами Solana
Создание токенов на Pump.fun в целом демократично. Однако хакеры КНДР также предлагают код для автоматизации создания токенов или торговли.
Недавние расследователи обнаружили серию аккаунтов в социальных сетях и профилей на GitHub, утверждающих, что связаны с северокорейскими хакерами. Некоторые из профилей уже предлагают код для нескольких блокчейнов, включая Ethereum, BNB Smart Chain, Base, Arbitrum и другие. Один из идентифицированных аккаунтов хакеров также подел инструмент для копирования сделок в Solana. Аккаунты также активно рекламировали свои услуги, предлагая прямой найм из своих профилей, в то время как презирая другие агентства по разработке программного обеспечения.
Некоторые хакеры сформировали команды со старыми аккаунтами в социальных сетях. Конечная цель — быть нанятыми в качестве блокчейн-разработчиков, потенциально компрометируя мем-токены и другие проекты.
Не дайте @browsercookies monopolize всю веселье.
Ребята, познакомьтесь с командой dev-магазина из КНДР, которая обожает Solana, использует старые аккаунты, активна в Twitter и сумела найти хотя бы одного посредника в Канаде. Разберёмся по порядку. 0xTan1319 был недавно исключён (не хватило заказов?… https://t.co/9udGpP3tkx pic.twitter.com/TTF6YnEUU0
— bbsz (@blackbigswan) июня 26, 2025
Кластер хакеров также связан с ранее обнаруженными аккаунтами, выдающими себя за граждан Польши или США. Опять же, основной целью было получение удаленных рабочих мест в сфере программной инженерии, включая роли full-stack блокчейн-разработчиков. Некоторые из попыток трудоустройства происходили через фриланс-хаб Inspiration with Digital Living (IWDL), пытаясь обманом заставить легитимные проекты нанять ИТ-работников, возможно, связанных с КНДР. Часть попыток также включает создание фальшивых сайтов для фрилансеров, на которых представлены связанные профили.
Цикл токенов Pump.fun, по сообщениям, включал несколько мем-проектов, связанных с хакерами КНДР. Ранее злоумышленники также намеренно запускали мем-токен для отмывания средств с предыдущей кражи в Web3. Список хакерских псевдонимов и профилей постоянно растет, и не все из них активны. Потенциальная кража является обратной стороной фальшивых предложений о работе, которые пытаются установить вредоносное ПО на компьютеры пользователей.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
