朝鲜黑客渗透迷因代币，导致100万美元损失

最新的调查显示，多个迷因代币项目可能因与朝鲜黑客的联系而受到损害。ZachXBT和其他调查人员拦截了多个个人资料，并将其与已知的漏洞联系起来。 

迷因代币可能无法免受朝鲜黑客的攻击，因为最近有几个项目遭到入侵，导致高达100万美元的损失。目前，影响似乎有限，仅涉及相对较新的代币。然而，证据表明，朝鲜黑客在迷因领域非常活跃，可能渗透以太坊和Solana项目。 

一些被攻击的项目与卡通画家Matt Furie（标志性Pepe图像的创作者）有关联。ZachXBT追踪了一组影响NFT收藏的攻击。Chain/saw和Favvr也是被利用的项目之一。 

1/ 过去一周，与Pepe创作者Matt Furie及ChainSaw相关的多个项目以及另一个项目Favrr遭到利用，导致约100万美元被盗

我的分析将这两次攻击与同一组朝鲜IT工人联系起来，他们可能作为开发人员被意外雇佣。 pic.twitter.com/85JRm5kLQO

— ZachXBT (@zachxbt) 6月 27日, 2025年

在一系列攻击中，新NFT在多个项目上铸造，导致地板价跌至零。ZachXBT将一些用于攻击的钱包追溯到涉嫌与朝鲜政权有联系的区块链开发人员的个人资料和存储库。 

一名被确认的黑客被Favvr项目雇佣，该项目最终损失超过68万美元。Favvr项目首席技术官Alex Hong也遭到怀疑。他在5月离开了社交媒体并删除了相关的LinkedIn账户。 此前，朝鲜黑客参与了 Web 3.0 项目, 主要导致智能合约被篡改。 

朝鲜黑客伪装成Solana团队

Pump.fun上的代币创建通常是民主的。然而，朝鲜黑客也在提供代码以自动化代币创建或交易。 

最近的调查人员发现了一系列社交媒体账户和GitHub个人资料，声称与朝鲜黑客有关联。其中一些个人资料已经提供 代码 多个链的支持，包括以太坊、BNB智能链、Base、Arbitrum等。其中一个被确认的黑客账户还 分享 提供Solana跟单交易工具。这些账户也在积极推销他们的服务，宣传直接从他们的个人资料招聘，同时 贬低 其他软件开发机构。 

一些黑客组成了拥有老社交媒体的团队。最终目标是被雇佣为区块链开发人员，从而可能破坏迷因代币和其他项目。 

别让 @browsercookies 独占乐趣。

各位，介绍一下这个朝鲜开发的开发团队：他们热爱 Solana，使用老账号，在 Twitter 上活跃，还成功让至少一名协助者在加拿大现身。我们逐一介绍。0xTan1319 最近刚被踢出（是不是活儿不够？… https://t.co/9udGpP3tkx pic.twitter.com/TTF6YnEUU0

— bbsz (@blackbigswan) 6月 26日, 2025

该黑客集群还与之前发现的账户有关联，这些账户伪装成波兰或美国国民。同样，主要目标是获得远程软件工程工作，包括全栈区块链角色。 一些求职尝试通过Inspiration with Digital Living (IWDL)自由职业平台进行，试图欺骗合法项目雇佣可能隶属于朝鲜的IT工人。部分尝试还涉及创建虚假的自由职业者网站，展示相关的个人资料。 

据报道，Pump.fun代币周期涉及多个与朝鲜黑客有关的迷因项目。此前，威胁行为者还故意推出迷因代币以 洗钱 之前Web3劫案的资金。 黑客用户名和个人资料列表正在不断增长，并非所有都在活跃。潜在的劫案是虚假招聘的反面，后者试图在用户计算机上安装恶意软件。