✅하모니 해킹계정 동결

바이낸스와 후오비는 2022년 6월 2월 14일 하모니의 Horizon Bridge 해킹 사건으로 약 140만 달러의 암호화폐 자산이 포함된 계정을 동결했습니다. Elliptic 조사관은 이 계정이 북한이 통제하는 사이버 범죄 조직인 Lazarus Group에 속한 것으로 보고 있습니다.

출처 - 우블록체인

#하모니 #해킹 #북한

😡 2024년 크립토로 제일 많이 번 고래는?

🇰🇵 해킹으로 1,300,000,000,000 벌었다합니다.

참고

#북한 #해킹

🚨 북한, 암호화폐 업계 종사자 대상 채용 사기 공격

🧠 신규 악성코드 PylangGhost 유포 중
* Python 기반 원격 트로이 목마
* Metamask, 1Password 등 80개+ 확장 프로그램에서 정보 탈취

🎯 공격 방식
* Coinbase, Uniswap 채용 담당자 위장
* 화상 인터뷰 중 "비디오 드라이버 설치" 유도 → 악성 명령 실행
* 기술 테스트 + 개인정보 입력 요구

📍 피해 사례
* Radiant Capital $50M 해킹
* Kraken, GitHub, Upwork 등 위장 채용 시도 적발

🛡 주의하세요
* 채용 관련 첨부파일/명령어 절대 실행 금지
* 지갑은 하드월렛 보관
* 블록체인 기업은 보안 감사 및 신원 검증 필수

🔗 참고

#북한 #해킹

⚠️ THOR 체인과 Vultisig의 공동 창립자, 북한 해커들한테 줌 링크 피싱으로 $1.3M 해킹 피해

최근 줌 링크 해킹 피해가 급증하고 있습니다. 절대 모르는 링크를 클릭하지 마세요.

⚡️ Zachxbt에 따르면 JP와 그의 프로젝트들은 과거 북한 해커들이 자금을 세탁하는 데 도움을 준 전력이 있다고 합니다.

- 참고

📢 공지방 | 💬 채팅방 | ✖️ X

#THOR #북한 #해킹

😱 창펑자오가 알려주는 북한 해커들의 수법

이 북한 해커들은 고도화되어 있고, 창의적이며, 인내심이 강합니다. 제가 보거나 들은 사례는 다음과 같습니다:

1. 그들은 구직자로 위장해 여러분의 회사에 취업하려고 합니다. 이렇게 “발판”을 마련하죠. 특히 개발, 보안, 금융 관련 직무를 선호합니다.

2. 그들은 고용주로 위장해 여러분의 직원에게 면접이나 채용 제안을 시도합니다. 면접 도중 Zoom에 문제가 생겼다며 “업데이트” 링크를 보내는데, 그 안에는 직원의 기기를 장악할 바이러스가 들어 있습니다. 또는 코딩 문제를 내고 나중에 “샘플 코드”를 보내기도 합니다.

3. 그들은 사용자로 가장해 고객 지원 요청에 링크를 첨부해 보냅니다. 해당 링크된 페이지에는 어떤 형태로든 바이러스 다운로드가 포함되어 있습니다.

4. 그들은 직원이나 외주 벤더에게 돈을 주거나 뇌물을 주어 데이터 접근 권한을 얻습니다. 불과 몇 달 전, 인도의 한 주요 아웃소싱 서비스가 해킹되어 미국의 한 대형 거래소의 사용자 데이터가 유출되었고, 이로 인해 4억 달러 이상의 자산 손실이 발생했습니다.

모든 크립토 플랫폼들에게: 직원들이 파일을 다운로드하지 않도록 교육하고, 후보자들을 철저히 검증하세요.

Stay SAFU. (안전을 지키세요)

- 참고

📢 공지방 | 💬 채팅방 | ✖️ X

#창펑자오 #북한 #해킹