Grupo de piratas informáticos APT de Corea del Norte roba 300 ETH y más de 1,000 NFT en ataques de phishing - TodoCryptos
Conecta con nosotras

Cripto

Grupo de piratas informáticos APT de Corea del Norte roba 300 ETH y más de 1,000 NFT en ataques de phishing

Publicado

sobre

La compañía de seguridad Blockchain SlowMist dijo que el grupo de piratas informáticos APT de Corea del Norte fue responsable de los ataques de phishing NFT y criptográficos a gran escala que le reportaron al grupo aproximadamente 300 ETH.

Según el informe, SlowMist comenzó sus investigaciones del grupo en septiembre después de que el usuario de Twitter PhantomXSec mencionara que el grupo estaba detrás de los ataques de phishing en múltiples proyectos de Ethereum y Solana.

El análisis de SlowMist de varios sitios de phishing vinculados al grupo mostró que una de sus tácticas principales era crear sitios de señuelo falsos relacionados con NFT con mentas maliciosas. El grupo tiene casi 500 nombres de dominio que utiliza para sus campañas de phishing, algunos de los cuales se registraron hace más de siete meses.

La billetera vinculada al grupo robó 1055 NFT, 300 ETH netos

SlowMist reveló que una billetera vinculada a uno de los sitios web de phishing del grupo recibió un total de 1,055 NFT y obtuvo una ganancia de aproximadamente 300 ETH a través de las ventas. Según el informe, la billetera se financió inicialmente a través de Binance. El informe agregó que la billetera interactuó con varias direcciones de riesgo.

Fuente: SlowMist

Además, varios de los sitios de phishing de NFT comparten la misma IP de host. Había 372 sitios NFT bajo una sola IP y otros 320 sitios de phishing bajo otra IP.

Al examinar el código central de los sitios de phishing, SlowMist descubrió que los piratas informáticos utilizaron varios tokens, como WETH, USDC, DAI y UNI, para el ataque. Los piratas informáticos generalmente se enfocan en atraer a los usuarios para que realicen operaciones de «Aprobación».

Pero a veces van un paso más allá para inducir a las víctimas a “realizar firmas de permisos y puertos marítimos, así como otras actividades de autorización”. SlowMist también descubrió una plataforma DeFi administrada por piratas informáticos norcoreanos

Mientras tanto, la firma de seguridad también identificó alguna forma de colaboración entre piratas informáticos de Corea del Norte y Europa del Este.

Corea del Norte y Crypto Hacks

La agencia de espionaje de Corea del Sur dijo que, según los informes, los piratas informáticos respaldados por Corea del Norte han robado más de mil millones de dólares en criptoactivos desde 2017. Según el informe, los jugadores maliciosos respaldados por el estado robaron la mitad de la cantidad solo en 2022.

La agencia de Corea del Sur dijo que Corea del Norte depende de las actividades de piratería criptográfica para financiar su programa nuclear y también para apoyar su frágil economía.

Varios informes han vinculado a grupos de piratas informáticos de Corea del Norte como Lazarus con los principales ataques registrados en la industria este año. Según los informes, el grupo es responsable de la explotación del puente Harmony de $ 100 millones y la explotación de más de $ 600 millones del puente Ronin de Axie Infinitie.

Descargo de responsabilidad

BeInCrypto se ha comunicado con la empresa o la persona involucrada en la historia para obtener una declaración oficial sobre los desarrollos recientes, pero aún no ha recibido respuesta.

Lea el artículo completo aquí.

Cripto

El cofundador de Three Arrows Capital puede responder a la citación o «arriesgarse», dice juez estadounidense

Publicado

sobre

Se ha ordenado a Kyle Davies, cofundador del fondo de cobertura de criptomonedas en quiebra Three Arrows Capital, que responda a la citación judicial que se le emitió en enero o se arriesga a ser declarado en desacato al tribunal.

La citación del 5 de enero fue emitida a Davies a través de Twitter tras la aprobación de un tribunal de quiebras de Nueva Yorkordenándole que proporcionara a los liquidadores de 3AC documentos tales como frases de semillas y claves privadas, así como comunicaciones de la empresa y otros documentos relacionados en un plazo de 14 días.

Tras no tener noticias de Davies, el juez de quiebras de Estados Unidos Martin Glenn concedió el 22 de marzo una petición de comparecencia, señalando que Davies puede comparecer y rebatir los argumentos esgrimidos por los liquidadores de 3AC, «o puede no comparecer, como ha hecho hasta ahora, y, francamente, correr el riesgo».

Una moción para obligar es una petición legal para que el tribunal obligue a una de las partes a aportar pruebas a la parte que presentó la moción.

A las personas declaradas en desacato durante un procedimiento civil se les suele imponer una multa, pero también pueden ser encarceladas. El propósito del desacato civil es coaccionar el cumplimiento, por lo que la severidad de los castigos puede aumentar hasta que se cumpla la orden.

Se desconoce el paradero actual de Kyle Davies y de Su Zhu, cofundador de 3AC.

El tuit más reciente de Davies, del 23 de marzo, parece mostrar una fotografía suya en Bali. Sin embargo, un tuit anterior del mismo día le muestra junto a Su Zhu y otra persona en Bahréin.

Sin embargo, el mismo día Su Zhu también compartió un tuit con un punto de referencia reconocible de fondo, lo que sugiere que podría estar o haber estado recientemente en Dubái.

Según los abogados de los liquidadores de 3AC, Davies «ha elegido ignorar sus deberes con Three Arrows».

Por su parte, la pareja de 3AC se ha asociado con CoinFLEX para lanzar OPNX, un mercado destinado a permitir la compraventa de créditos en procedimientos de quiebra de criptofirmas.

Sigue leyendo:



Lea el artículo completo aquí.

Sigue leyendo

Ethereum

Las transacciones diarias de Arbitrum (ARB) alcanzan un máximo histórico a medida que la solución de escalado de Ethereum (ETH) lanza Airdrop

Publicado

sobre

Las transacciones en Arbitrum (ARB) están aumentando a números récord a medida que la solución de escalado de capa 2 lanza desde el aire el 12,75% de su suministro de tokens.

La Fundación Arbitrum es distribuido los tokens a usuarios elegibles como su objetivo de hacer que el ecosistema sea más descentralizado que otras cadenas de escalamiento de Ethereum (ETH).

“Solo use el sitio web http://arbitrum.foundation para reclamar su ARB. ¡Esta es la forma más segura de reclamar y podrás votar por tu delegado favorito del ecosistema!

La Fundación Arbitrum está emocionada de comenzar esta nueva era de gobernanza en cadena con el ecosistema”.

Según el explorador de blockchain Arbiscan, las transacciones diarias en Arbitrum se dispararon a 2.733.872 el jueves 23 de marzo cuando se lanzó el airdrop. El número de transacciones fue de solo 1.218.525 el miércoles.

Los números de transacción de Arbitrum también son más altos que los de Ethereum durante el mismo período. Los datos de la plataforma de análisis Etherscan muestran que el contrato inteligente líder solo alcanzó 1 073 049 y 1 077 305 en transacciones diarias el 22 y el 23 de marzo, respectivamente.

A principios de esta semana, el intercambio de criptomonedas Coinbase agregó ARB a su lista de hojas de ruta en previsión del lanzamiento aéreo. Binance, la plataforma criptográfica líder, dice que también está listando el token, pero ARB actualmente está experimentando pérdidas significativas. Arbitrum ahora vale $ 1.34, un 73.44% menos en las últimas 24 horas.

Imagen generada: mitad del viaje



Lea el artículo completo aquí.

Sigue leyendo

DeFi

Informe de CNBC muestra cómo los clientes chinos de Binance eluden las prohibiciones de criptomonedas

Publicado

sobre

CNBC ha publicado un artículo de investigación sobre Binance que cita acusaciones de permitir que sus clientes chinos anulen la prohibición de comercio de criptomonedas del país.

Según el artículo, el personal y los voluntarios de Binance han enseñado a otros cómo engañar a los procesos de verificación, residencia y conocer a su cliente (KYC) del intercambio y cómo obtener una tarjeta de débito de Binance mintiendo sobre dónde viven.

Estas revelaciones arrojan dudas sobre la eficacia de los esfuerzos contra el lavado de dinero (AML) de Binance, y los expertos han expresado su preocupación de que la aplicación laxa de las pautas KYC del intercambio pueda tener consecuencias más allá de China.

Clientes chinos que usan servidores proxy para eludir las restricciones criptográficas

El intercambio ha visto un flujo constante de clientes chinos que buscan formas de eludir la prohibición de comercio de criptomonedas de China. Según el estudio, los clientes de China y otros países eluden habitualmente las regulaciones de Binance al utilizar un servidor proxy para ocultar su ubicación.

Los mensajes de las salas de chat oficiales en chino de Binance indicaron que los trabajadores y voluntarios detallaron técnicas que implicaban falsificar documentos bancarios u ofrecer direcciones incorrectas y manipular los sistemas de Binance.

Como los intercambios de criptomonedas han sido ilegales en China desde 2017 y las criptomonedas en sí mismas serán ilegales en 2021, los clientes chinos de Binance corren un riesgo significativo al usar estos métodos. Los artículos a los que los ciudadanos chinos desean acceder también son ilegales según la ley china.

Los terroristas podrían aprovecharlo

Los esfuerzos de KYC y AML de Binance son sospechosos debido a las técnicas que comparten los clientes. Para empresas internacionales como Binance, KYC y AML, las iniciativas son esenciales para garantizar que los clientes no participen en actividades ilícitas como el terrorismo o el fraude.

Los terroristas, delincuentes, lavadores de dinero, personas cibernéticas en Corea del Norte, multimillonarios rusos, etc., podrían utilizar esto para acceder a esta infraestructura, según Sultan Meghji, profesor de la Universidad de Duke y exdirector de innovación de la corporación federal de seguros de depósitos (FDIC). ).

Mientras tanto, Jim Richards, ejecutivo de la unidad contra el lavado de dinero de Wells Fargo, expresó su preocupación por el impacto potencial de los métodos utilizados para eludir los controles KYC de Binance fuera de China.

Cuando se le solicitó una respuesta, un portavoz de Binance informó a CNBC que habían tomado medidas contra los trabajadores que pueden haber violado sus procedimientos internos, incluida la solicitud u oferta inapropiada de sugerencias que no están autorizadas o no están de acuerdo con sus estándares.

El portavoz también agregó que Binance, que recientemente tomó medidas audaces con respecto a las sanciones en Rusia, prohíbe a los empleados sugerir o apoyar a los usuarios para eludir sus leyes locales y políticas regulatorias. Serían despedidos o auditados de inmediato si se determina que han violado esas políticas.

En conclusión, la aparente falta de cumplimiento de las pautas de KYC por parte de Binance y el apoyo de sus empleados y voluntarios para que los usuarios eludan las leyes locales y las políticas regulatorias plantean serias preocupaciones sobre la capacidad del intercambio para prevenir actividades ilegales.

El informe también destaca la importancia de que empresas internacionales como Binance implementen medidas KYC y AML más estrictas para garantizar que cumplan plenamente con las regulaciones locales.

Lea el artículo completo aquí.

Sigue leyendo
Advertisement

Boletin Informativo

Suscríbase a nuestro boletín para recibir las últimas noticias directamente en su bandeja de entrada.


Tendencias