朝鲜黑客以员工身份渗透加密货币项目

加密货币项目的黑客攻击通常与内部信息泄露有关。新的链上数据显示，朝鲜黑客可能故意针对加密货币初创公司，通过获得信任成为员工来实施攻击。 

朝鲜黑客通过成为加密货币项目的员工，在加密货币漏洞利用方面又迈出了一步。过去六个月见证了针对项目和个人钱包的漏洞利用的回归。 

延伸阅读： 受朝鲜支持的 Lazarus 集团与3.05亿美元的DMM比特币黑客事件有关

链上调查员 ZachXBT 指出，朝鲜黑客在掩盖踪迹方面也不够小心。有些人甚至将其钱包操作与 ENS 人类可读且知名的名称联系起来。 

这些漏洞利用影响了 Munchables 游戏团队，导致 2024 年 3 月发生黑客攻击。该游戏损失了 6200 万至 6400 万美元的 ETH，后来被黑客归还。

攻击继续破坏对 Web3 功能的信任，因为项目容易受到多种类型的漏洞利用。一些 Web3 项目承认志愿者开发人员，而另一些项目则面临来自污染代码构建的漏洞利用。 

过去几天注意到的其他攻击向量包括针对协议的闪电贷。最近的漏洞利用涉及 Minterest（140 万美元闪电贷）和 Dough Finance（损失 190 万美元）。Minterest 的资金被立即发送到 Tornado Cash 混币器，可能无法立即追回。 

此外，几个大型 Web3 协议的网站被入侵，将其正常设施的链接替换为钱包盗取器。该漏洞利用甚至影响了 Curve Finance，尽管它已恢复其网站，但这进一步提醒人们在与 Web3 链接交互时要保持谨慎。 

即使保持相对匿名，资金清洗的模式也指向拉扎勒斯（Lazarus）的参与。部分资金被进一步混合，但被发送到一系列小型非 KYC 交易所。最近的一次黑客攻击显示资金最终出现在 Huion 担保市场，这是一个拉扎勒斯黑客经常使用的枢纽。 

示例 3：Holy Pengy 试图对多个项目发动敌意治理攻击 https://t.co/rjoUNIeOgv pic.twitter.com/tATFCdkZhn

— ZachXBT (@zachxbt) 7月 15日, 2024

治理攻击影响 DeFi

对于有价值的项目，一种潜在的攻击是所谓的治理攻击。这些攻击可能非常重大，特别是在重新分配流动性方面。 

一些朝鲜黑客已被确定为多次治理攻击的实施者。将投票与资金分配挂钩的 DAO 模式多年来已招致多次攻击。 

目前， TrueFi DAO 一直试图确保公平治理，同时引发了对潜在恶意治理的担忧。 

一些 DAO 攻击也被确定为来自黑暗 DAO（Dark DAOs），它们有能力提供投票资金。组织可以购买在其他 DAO 议题中投票的权利，有时，它们能够通过常规的 Web3 活动（如流动性质押）获得投票权。 

延伸阅读： Ethena Discord被黑客攻击，用户被建议不要点击任何链接

在某些情况下，DAO 将举行投票以分配大量国库资金。已经建立质押的冒充者可以投票并直接控制该国库的大部分。大多数 DAO 依赖智能合约，因此该过程是自动化的。 

ZachXBT 指出，一些朝鲜黑客在 DAO 攻击中很容易被识别，他们没有注意使用各种掩盖技术来购买选票。 

Huione 担保市场引发红旗警示

与 Huione 担保市场的联系是钱包和项目的新红旗来源。与该市场的联系可能导致被列入黑名单，就像最近 Tether (USDT) 在 钱包 TRON 网络上发生的情况一样。 

Huione 担保不是交易所，而是一个点对点交易平台，提供托管服务。该公司持有托管账户，并声称是中立的，尽管已注意到它协助个人诈骗以及清洗加密货币盗窃的资金。

Huione 担保的产品类似于 Telegram 上的滥用和黑客市场，还提供用于个性化诈骗的软件和工具。该平台也依赖 USDT 进行大规模转账和黑客资金的清洗。该平台的优势在于几乎无法追踪，因为交易与小型在线商店挂钩，可能不像纯粹的加密货币流动那样引人注目。 

尽管如此，ZachXBT 的研究还揭示了一个新的列表， 地址，这些列表与 Huione 担保的使用有关。 

Cryptopolitan 记者 Hristina Vasileva 报道