朝鮮黑客試圖通過加密消息對 Euler Finance Exploiter 進行網絡釣魚



Euler Finance 的皮條客在他的錢包中持有 2 億美元的被盜資金,他於週二從一個與 Ronin Bridge 攻擊者相關聯的錢包地址收到了一張鏈上票據,該地址被稱為朝鮮黑客組織 Lazarus。

該註釋包含一條加密消息,發件人要求 Euler 的開發者使用私鑰解密該消息。專家認為,這是企圖讓 Euler 黑客陷入網絡釣魚計劃,通過竊取登錄憑據從他的錢包中吸走被盜資金。

這不是兩位黑客第一次互動。 3 月 17 日,Euler 漏洞利用者向攻擊者 Ronin 發送了100 個以太幣。

Euler Finance 是一個基於以太坊的加密借貸平台,允許用戶借出和借入各種加密資產。最初,非託管 DeFi 協議在 3 月 13 日遭到攻擊,造成約 2 億美元的損失。此後,受害公司一直通過鏈上通信與黑客協商敲定交易,要求黑客返還資金。

有趣的是,正如區塊鏈分析公司 Arkham Intel 觀察到的數據所表明的那樣,黑客正在與 Euler Finance 合作。該安全公司透露,利用者已將 3,000 ETH(約合 540 萬美元)返還給 Euler Finance。

正如 3 月 20 日的鏈上消息所示,這筆交易差點被黑客終止。但 Lazarus 黑客組織的加入在社區中引發了對黑客下一步可能做什麼的疑惑。

EUL 代幣價格走勢圖

Euler Finance 提防黑客可能的網絡釣魚企圖

在鏈接到 Lazarus 組的錢包地址向黑客發送消息後不久,Euler Finance 的開發人員在鏈上聯繫,警告利用者可能存在網絡釣魚企圖。開發人員建議黑客歸還被盜資金,並進一步與一條單獨的消息進行交互

在任何情況下都不要試圖查看該消息。不要在任何地方輸入您的私鑰。請記住,您的機器也可能受到損害。

Lazarus 是一個已知與朝鮮有聯繫的黑客組織,旨在瞄準加密空間以支持其秘密核計劃。

同樣,在談到來自 Lazarus Group 黑客的最新消息時,以太坊網絡的高級開發人員 Hudson Jameson 表示;

在我看來,不知道他們為什麼要問,但肯定是想看看 Euler 的黑客是否上當受騙。

歐拉的團隊仍在努力與皮條客談判,以歸還被盜資金。根據區塊鏈安全公司PeckShield發現的數據,這個陷入困境的項目向黑客提供了2000 萬美元的賞金,但該提議被拒絕了。