Matt Furie, Hacking 및 DPRK : Web3 World의 얽힌 웹

이란 암호화 Exchange Nobitex Exploit과 함께 개구리 제작자 인 Matt Furie Pepe와 연결된 프로젝트를 대상으로하는 최근 해킹은 복잡한 계획과 잠재적 인 DPRK 참여를 공개합니다.

Matt Furie, Hacking, and DPRK: A Tangled Web in the Web3 World

Matt Furie, Hacking 및 DPRK : Web3 World의 얽힌 웹

The crypto world moves fast, and sometimes it takes unexpected turns. Recently, the intersection of meme culture, NFT projects, and alleged North Korean cyber activity has created a particularly bizarre and concerning narrative. Let’s dive in.

암호화 세계는 빠르게 움직이며 때로는 예기치 않은 회전이 필요합니다. 최근에, 밈 문화, NFT 프로젝트 및 북한 사이버 활동의 교차로는 특히 기괴하고 이야기를 만들어 냈습니다. 다이빙합시다.

The Replicandy Debacle and the Matt Furie Connection

복제품 파괴와 Matt Furie 연결

Matt Furie, the artist behind the iconic Pepe the Frog meme, hasn't had the best luck lately with his NFT ventures. His 'Replicandy' collection, launched in June, suffered a major blow when a hacker exploited a vulnerability, minting thousands of new NFTs and tanking the floor price by a staggering 97%. Ouch.

상징적 인 Pepe the Frog Meme의 예술가 인 Matt Furie는 최근 NFT 벤처에서 최고의 행운을 얻지 못했습니다. 6 월에 출시 된 그의 'Replicandy'컬렉션은 해커가 취약성을 악용하여 수천 개의 새로운 NFT를 마시고 바닥 가격을 97%로 탱크했을 때 큰 타격을 입었습니다. 아야.

But it gets weirder. Blockchain investigator ZachXBT uncovered a potential link between the Replicandy exploit and a broader hacking campaign, pointing fingers at... North Korea.

그러나 그것은 위아리가됩니다. 블록 체인 수사관 Zachxbt는 Replicandy Exploit과 더 넓은 해킹 캠페인 사이의 잠재적 인 연관성을 발견하여 북한의 손가락을 가리키고 있습니다.

DPRK IT Workers and the Web3 Infiltration

DPRK IT Workers와 Web3 침투

ZachXBT's investigation suggests that North Korean IT workers, likely hired unknowingly as developers, may be behind the attacks on Replicandy, as well as other projects like Favrr, Hedz and Zogz. The attacker gained control of the key contracts and initiated a second token issuance and dumped them into the liquidity pool, causing a sharp collapse in the floor price.

Zachxbt의 조사에 따르면, 무의식적으로 개발자로 고용 된 북한의 IT 노동자들은 Replicandy에 대한 공격과 FAVRR, HEDZ 및 ZOGZ와 같은 다른 프로젝트에 대한 공격의 배후에있을 수 있습니다. 공격자는 주요 계약을 통제하고 두 번째 토큰 발행을 시작하여 유동성 풀에 버려서 바닥 가격이 급격히 붕괴되었습니다.

The Favrr project, a Web3 marketplace, experienced a similar exploit, with over $680,000 siphoned off. Funds were traced to addresses associated with potential payments to DPRK IT specialists. GitHub profiles with suspicious activity – Korean language settings, VPN usage, mismatched time zones – further fueled the suspicion.

Web3 Marketplace 인 FAVRR 프로젝트는 680,000 달러가 넘는 비슷한 악용을 경험했습니다. 자금은 DPRK IT 전문가에 대한 잠재적 지불과 관련된 주소로 추적되었습니다. 한국어 설정, VPN 사용, 불일치 시간 영역 - 의심스러운 활동을 가진 Github 프로파일은 의심을 더욱 발전시켰다.

On-Chain Evidence and the Nobitex Hack

온쇄 증거와 Nobitex 해킹

The investigation revealed a network of addresses used to consolidate and route funds to centralized exchanges, with some flows indicating a persistent compensation system for the alleged ITW group. Also, Iranian cryptocurrency exchange Nobitex suffered a breach, with onchain data revealing that around $82 million was siphoned from its reserves. A hacker collective calling itself Predatory Sparrow has claimed responsibility for the coordinated hit on the centralized exchange (CEX).

이 조사는 자금을 중앙 대응 교환으로 통합하고 노선하는 데 사용되는 주소 네트워크를 공개했으며, 일부 흐름은 ITW 그룹에 대한 지속적인 보상 시스템을 나타냅니다. 또한,이란의 cryptocurrency Exchange Nobitex는 위반을 겪었고 Onchain 데이터에 따르면 약 8 천 8 백만 달러가 매장량에서 사이즈 폰드되었습니다. 해커 집단 전화 자체는 약탈자 참새가 중앙 집중식 거래소 (CEX)의 조정 된 히트에 대한 책임을 주장했다.

Why This Matters

이것이 중요한 이유

This situation highlights the growing threat of sophisticated cyberattacks targeting the Web3 space. With more money flowing into crypto, it's becoming an increasingly attractive target for malicious actors, including nation-state-backed groups. The alleged involvement of North Korean hackers demonstrates a systemic approach to infiltrating projects by posing as developers. So, the web3 builders must be extremely vigilant when designing security architectures, and calls users to exercise maximum caution.

이 상황은 Web3 공간을 목표로하는 정교한 사이버 공격의 위협이 증가하고 있습니다. 더 많은 돈이 암호화로 유입되면서 국가 국가 지원 그룹을 포함한 악의적 인 배우들에게 점점 더 매력적인 대상이되고 있습니다. 북한 해커의 참여는 개발자로서 포즈를 취함으로써 프로젝트 침투에 대한 체계적인 접근법을 보여줍니다. 따라서 보안 아키텍처를 설계 할 때는 Web3 Builders가 매우주의를 기울여야하며 사용자에게 최대한의주의를 기울여야합니다.

Final Thoughts

최종 생각

From Pepe memes to potential North Korean hacking rings, the crypto world is never short on surprises. It's a wild, wild west out there, folks. So buckle up, stay vigilant, and maybe double-check who you're hiring as a developer. You never know where they might actually be logging in from!

Pepe Memes에서 잠재적 인 북한 해킹 링에 이르기까지 Crypto World는 결코 놀라움이 부족하지 않습니다. 그것은 거친 거친 서쪽입니다. 그래서 구부러지고, 경계를 유지하고, 개발자로 고용하고있는 사람을 두 번 확인하십시오. 당신은 그들이 실제로 로그인 할 수있는 곳을 결코 알지 못합니다!