Chiến dịch trộm tiền mã hóa WaterPlum được cho là thiếu xác minh công khai
Chiến dịch trộm tiền mã hóa WaterPlum được cho là thiếu xác minh công khai
Ưu tiên chúng tôi trên GoogleWEEX View
- Vấn đề chính cần theo dõi là việc xác minh. Quy mô, quy kết và số liệu thiệt hại được nêu chưa được đối chiếu với các nghiên cứu an ninh có thể nhận diện công khai, công bố của cơ quan thực thi pháp luật hoặc hồ sơ truy vết blockchain trong các tài liệu hiện có.
- Con đường tấn công được báo cáo có ý nghĩa với các sàn giao dịch, ví và nhà cung cấp hạ tầng thị trường vì chiến dịch này được cho là đã nhắm vào lập trình viên và nhân viên CNTT thông qua các nhiệm vụ tuyển dụng giả mạo và các tệp được giới thiệu là để khắc phục sự cố liên quan đến cuộc họp, thay vì khai thác trực tiếp giao thức.
- Các công bố thêm về loại mã độc, nền tảng bị xâm phạm và cách thông tin xác thực bị đánh cắp được sử dụng sẽ định hình tác động vận hành đối với bảo mật ví, kiểm soát quyền truy cập của nhân viên và các biện pháp phòng thủ phía đơn vị lưu ký.
Một báo cáo cho rằng nhóm tin tặc Triều Tiên WaterPlum đã giả làm công ty tuyển dụng nhắm vào các doanh nghiệp tiền mã hóa, AI và NFT, lây nhiễm 30.000 thiết bị và đánh cắp ít nhất 10,7 triệu USD từ hơn 7.000 ví tiền mã hóa trong khoảng từ tháng 12 năm 2025 đến tháng 7 năm 2026.
Theo cáo buộc, WaterPlum đã sử dụng các phương thức tuyển dụng giả mạo để tiếp cận các nhà phát triển phần mềm và chuyên gia CNTT, ngụy trang các tệp độc hại thành bài tập lập trình hoặc bản sửa lỗi cần thiết cho phần mềm hội nghị video. Chiến dịch được cho là tập trung vào những người làm việc tại các công ty tiền mã hóa, AI và NFT.
Báo cáo mô tả đây là một hoạt động xuyên biên giới quy mô lớn, cho biết ít nhất 30.000 thiết bị tại hơn 100 quốc gia đã bị lây nhiễm. Báo cáo cũng nói rằng tiền hoặc thông tin xác thực tài khoản đã bị lấy từ hơn 7.000 ví tiền mã hóa trong giai đoạn từ tháng 12 năm 2025 đến tháng 7 năm 2026, với tổng thiệt hại ít nhất 10,7 triệu USD.
Tuy nhiên, bằng chứng có thể kiểm chứng công khai để hỗ trợ các cáo buộc này vẫn còn hạn chế. Các kiểm tra tiếp theo hiện có không xác định được báo cáo công khai, thông báo của cơ quan thực thi pháp luật hoặc hồ sơ phân tích blockchain phổ biến nào tương ứng, có thể xác nhận độc lập tên WaterPlum, quy mô nạn nhân được nêu hoặc mức thiệt hại được báo cáo.
Các báo cáo riêng biệt về những nhóm tin tặc khác có liên hệ với Triều Tiên đã cho thấy các chiến thuật kỹ nghệ xã hội tương tự nhắm vào người lao động trong ngành tiền mã hóa, bao gồm lời mời làm việc giả, bài kiểm tra kỹ thuật và lời nhắc họp video gian lận được dùng để phát tán mã độc. Bối cảnh đó củng cố mô hình đe dọa rộng hơn, nhưng không xác nhận độc lập các cáo buộc cụ thể về WaterPlum hoặc chứng minh cùng các tác nhân đã tham gia.
Vì sao điều này quan trọng
Ngay cả khi chưa được xác minh đầy đủ công khai, báo cáo này vẫn nhấn mạnh một rủi ro dai dẳng đối với lĩnh vực tiền mã hóa: kẻ tấn công không cần xâm nhập trực tiếp vào mạng blockchain nếu có thể xâm phạm những người xây dựng, duy trì hoặc truy cập ví và hệ thống nội bộ. Các chiến dịch kỹ nghệ xã hội nhắm vào nhà phát triển và nhân viên kỹ thuật có thể làm lộ khóa riêng tư, thông tin xác thực trình duyệt và quyền truy cập doanh nghiệp đặc quyền.
Vụ việc cũng làm nổi bật một thách thức an ninh lặp lại đối với lớp tổ chức của ngành. Khi các công ty tiền mã hóa mở rộng tuyển dụng, cộng tác từ xa và quy trình làm việc với nhà thầu, các chiến dịch mã độc dựa trên tuyển dụng giả và cuộc họp có thể trở thành con đường hiệu quả hơn để xâm nhập môi trường giao dịch, lưu ký và quản lý ngân quỹ so với các cuộc tấn công trực tiếp trên chuỗi.
Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.
Giới thiệu về WEEX View
WEEX View là trung tâm phân tích và thông tin chuyên sâu về crypto, cập nhật những diễn biến mới nhất về Web3, AI và thị trường toàn cầu. Tiếp cận các nghiên cứu độc lập và phân tích chuyên sâu để đón đầu xu hướng thị trường và cơ hội giao dịch.
Bài viết mới nhất
ThêmLỗ hổng Electrum được báo cáo có thể thay thế thanh toán Bitcoin khi tăng phí
Một báo cáo được cung cấp cho biết Electrum đã vá lỗ hổng máy chủ độc hại liên quan đến tăng phí RBF, có thể khiến người dùng ký giao dịch Bitcoin giả mạo. Tuy nhiên, bằng chứng được cung cấp chưa xác nhận trực tiếp thông tin phát hành phiên bản 4.8.3.
Ưu tiên thanh tra năm tài khóa 2027 của SEC đưa token hóa vào diện giám sát cơ quan thanh toán bù trừ
Các ưu tiên thanh tra năm tài khóa 2027 được đưa tin của SEC đưa token hóa vào hoạt động rà soát cơ quan thanh toán bù trừ và Quy định SCI, báo hiệu việc giám sát chặt hơn hệ thống, cơ chế kiểm soát và sự phụ thuộc vào nhà cung cấp thay vì ban hành quy định mới.
Hàn Quốc thúc đẩy giám sát stablecoin theo hai hướng pháp lý riêng biệt
Hàn Quốc được cho là đang chuẩn bị sửa đổi luật ngoại hối đối với stablecoin phục vụ thanh toán và chuyển tiền xuyên biên giới, trong khi Đạo luật Cơ bản về Tài sản số vẫn ở giai đoạn tham vấn cuối cùng về cấp phép sàn giao dịch và quy định phát hành.
CP26/36 của FCA Anh nhắm tới các ứng dụng tiền mã hóa tác động đến việc thực hiện giao dịch
Tham vấn CP26/36 của FCA tập trung vào thời điểm ứng dụng giao dịch tiền mã hóa vượt khỏi vai trò chuyển tiếp lệnh đơn thuần để tham gia vào các quyết định thực hiện giao dịch, từ đó có thể phải được cấp phép tại Anh. Thời hạn nộp hồ sơ kéo dài từ ngày 30/9/2026 đến 28/2/2027.
Giá --
