ChainCatcher 消息，据 Cointelegraph 报道，朝鲜黑客似乎已经开发出能够逃避苹果安全检查的恶意软件。专注于苹果的 Jamf Threat Labs 研究人员表示，这些应用程序似乎是实验性的。这是他们第一次看到这种技术被用来入侵苹果的 macOS 操作系统，但它不会在最新的系统上运行。 研究人员发现，微软 VirusTotal 在线扫描服务报告称这些应用程序无害，但实际上带有恶意。这些应用程序的变体是用 Go 和 Python 语言编写，使用了 Google Flutter 应用程序。Flutter 是一个开源开发工具包，可用于创建多平台应用程序。 六个恶意应用程序中有五个具有开发者帐户签名，并已由 Apple 临时公证。研究人员写道：“该恶意软件中的域名和技术与其他朝鲜黑客恶意软件中使用的域名和技术非常相似，有迹象表明，该恶意软件曾被签名，甚至暂时通过了 Apple 的公证程序。”

ChainCatcher 消息，据 Cointelegraph 报道，根据 SentinelLabs 的报告，朝鲜黑客 BlueNoroff 正在利用新恶意软件攻击加密货币公司，绰号为“Hidden Risk”的恶意软件操作通过多个阶段通过 PDF 文件进行传播，使用虚假新闻标题和加密市场研究吸引用户下载。 该恶意软件包包含多项功能，旨在为黑客提供后门，以远程访问受害者的计算机，窃取敏感信息，包括数字资产钱包和平台的私钥。据网络安全公司 Recorded Future 称，自 2017 年以来，朝鲜黑客组织已窃取约 30 亿美元资金。

ChainCatcher 消息，据慢雾 MistTrack 的分析，Indodax 黑客和 BingX 黑客之间疑似存在联系，他们使用同一个地址 (0x0c74c11443e60e011f884f547729127380ca1992) 进行洗钱。 Indodax Hacker 在 Polygon 进行操作，而 BingX Hacker 在 BSC 进行操作。 慢雾创始人余弦表示：“BingX、Indodax、CoinEx、Alphapo、Stake 等被黑事件，我们都找到了他们之间关联的证据，都指向了朝鲜黑客 Lazarus Group。” 此前消息，9 月 11 日，印尼加密交易平台 indodax 的钱包在不同网络上进行了超过 150 笔可疑交易，总损失约 1820 万美元，可疑地址正在将各种代币兑换为以太坊。 此后 9 月 20 日，BingX 遭遇攻击，预估被盗资产总额已超 4300 万美元。

ChainCatcher 消息，据深潮 TechFlow 报道，多位加密从业者向其表示，其推特（X）和 TG 账号被盗，最终通过安全公司溯源到攻击源头为朝鲜黑客组织 DangerousPassword。其中一名账号被盗的加密从业者表示，他并未点击任何钓鱼链接，目前被盗具体原因还在侦查之中。 值得注意的是，此次作案的朝鲜黑客精通中文和当下加密行业流行趋势和信息术语。

ChainCatcher 消息，Cosmos 生态软件开发公司 All in Bits 表示发现了 Cosmos Hub 的流动性质押模块（LSM）存在严重安全问题的原因，包括大多数 LSM 代码由朝鲜特工编写；LSM 不是一个独立的模块，而是对现有质押、分配、罚没模块的一组修改，可能会影响所有质押的 ATOM；允许罚没规避的漏洞仍然存在；19 个月代码更改未经审计的；Zaki Manian 和 Iqlusion 的重大误述；ICF、Stride Labs 以及非正式系统缺乏透明度。 All in Bits 建议立即修复 LSM 的主要质押漏洞；即时、全面的 LSM 审计；全面披露朝鲜特工参与的调查时间表；ICF 相关方黑名单；针对 ICF 资助项目的新审计和监督协议。

ChainCatcher 消息，在首尔举行的全国大会审计会上，立法者要求对 KOK 加密货币骗局进行特别调查。据受害者联盟指控，《朝鲜日报》的两家子公司明知 KOK 为骗局，仍进行积极宣传，导致 4 万亿韩元（约 29.7 亿美元）的损失。 据《亚洲日报》报道，《朝鲜日报》旗下的商业新闻部门 IT Chosun 在 2022 年 4 月报道了 KOK 的一个重要里程碑。两个月后，另一家子公司 Digital Chosun 授予 KOK “消费者满意度”大奖。 据悉，KOK 代币吸引了全球近 200 万投资者，从 2019 年到 2023 年，投资者可以通过 KOK PLAY 平台消费韩剧、电影和游戏，并以 7-12% 的手续费将 KOK 代币兑换成比特币。投资者还可以通过招揽其他投资者获得佣金，KOK 实质上运作的是一个庞氏骗局和多层次营销计划。

ChainCatcher 消息，据 Cointelegraph 报道，美国政府于 10 月 4 日提起两项法律诉讼，开始扣押朝鲜黑客组织 Lazarus Group 窃取的价值超过 267 万美元的数字资产。 根据法律文件，美国政府寻求追回约 170 万美元的 USDT，该组织在 2022 年的 Deribit 黑客攻击中窃取了期权交易所 2800 万美元资金。黑客成功入侵 Deribit 热钱包后，将资金通过 Tornado Cash 混合器和多个以太坊地址进行混币。 美国执法官员还申请追回约 97 万美元的 Avalanche-bridged-Bitcoin (BTC.b)，这是 Lazarus Group 于 2023 年对 Stake.com 赌博平台进行黑客攻击后被盗的。这次恶意攻击给 Stake 造成了超过 4100 万美元的损失。

ChainCatcher 消息，据 CoinDesk 报道，十几家加密货币公司在不知情的情况下雇佣了朝鲜民主主义人民共和国（DPRK）的 IT 员工，其中包括 Injective、ZeroLend、Fantom、Sushi、Yearn Finance 和 Cosmos Hub 等成熟的区块链项目。这些工人使用假身份证，成功通过面试，通过了背景调查，并提供了真实的工作经历。 在美国和其他制裁朝鲜的国家，雇用朝鲜工人是违法的，多个公司雇用朝鲜 IT 员工并随后遭到黑客攻击。著名区块链开发商 Zaki Manian 表示：“每个人都在努力过滤掉这些人。”他无意中雇佣了两名朝鲜 IT 员工来帮助开发 2021 年的 Cosmos Hub 区块链。 美国当局最近加强了警告，称朝鲜信息技术 (IT) 工人正在渗透科技公司，并利用所得资金资助核武器计划。一项调查显示朝鲜求职者特别积极和频繁地瞄准加密货币公司——成功地通过面试、通过背景调查，甚至在开源软件存储库 GitHub 上展示令人印象深刻的代码贡献历史。

ChainCatcher 消息，据 Cointelegraph 报道，网络安全专家警告称，臭名昭著的朝鲜黑客组织"Lazarus Group"可能将美国比特币 ETF 作为新的攻击目标。 Cyvers 公司 GTM 战略副总裁 Michael Pearl 表示，由于潜在的巨额回报，黑客可能将注意力转向美国比特币 ETF。 据 Dune 数据显示，美国 ETF 目前持有价值 521 亿美元的比特币，这对黑客来说是一个诱人的目标。Pearl 警告称，不仅 ETF 提供商可能成为攻击目标，与之相关的所有公司也将面临风险，因此 ETF 漏洞是需要迅速解决的问题，否则可能会出现"超级黑客"事件。

ChainCatcher 消息，据 The Block 报道，美国联邦调查局（FBI）指出，朝鲜网络犯罪分子正“积极针对」Web3 行业的员工，以窃取加密资金。 美国联邦调查局在周二发布的一份新闻稿中指出，朝鲜犯罪分子部署了复杂的社会工程策略，以欺骗加密货币和去中心化金融 (DeFi) 公司的个人，从而“破坏与加密货币资产相关的网络”。此类计划对持有大量加密货币或相关产品的实体构成了“持续威胁”。 FBI 继续表示：“过去几个月，朝鲜恶意网络攻击者对与加密货币交易所交易基金 (ETF) 相关的各种目标进行了研究。这项研究包括行动前的准备工作，表明朝鲜攻击者可能会针对与加密货币 ETF 或其他加密货币相关金融产品相关的公司进行恶意网络活动。” 除了研究潜在目标外，朝鲜网络犯罪分子还冒充员工公司内的知名成员或编造虚假场景（根据受害者的背景、技能或商业利益量身定制），以获取和利用他们的信任。

ChainCatcher 消息，微软网络安全研究人员发现了一个 Chromium 引擎中的零日漏洞，该引擎为 Chrome 等浏览器提供支持。这个漏洞被一个名为 Citrine Sleet 的朝鲜黑客组织利用，专门针对加密货币用户。Citrine Sleet 使用了名为 FudModule 的 rootkit 恶意软件，通过创建虚假的加密货币交易平台网站，诱使用户下载恶意软件或武器化的加密钱包，从而获得远程代码执行权限，进而窃取受害者的加密资产。此漏洞已在 8 月 21 日被修复，用户需尽快更新浏览器以确保安全。 这是今年第三个被利用的 Chromium 零日漏洞。

ChainCatcher 消息，美国国务院对朝特别副代表 Seth Bailey 出席"阻止朝鲜虚拟资产洗钱韩美联合民官研讨会"时表示，盗窃虚拟货币是朝鲜相对较新的收入来源。预计朝鲜用于大规模杀伤性武器（WMD）及弹道导弹开发项目的资金中有 40% 以上是通过虚拟货币途径筹集的。Bailey 援引区块链研究公司 TRM Labs 的报告指出，去年全球约三分之一的虚拟资产盗窃案由朝鲜黑客实施，今年预计盗窃金额将进一步增加。Bailey 强调说："我们正在与韩国、日本等有共同想法的国家密切合作，努力制定对朝鲜行为产生直接影响的政府政策和程序。"

ChainCatcher 消息，ZachXBT 在 X 平台上称，ZachXBT 在帮助一个团队追查其国库中的 130 万美元被盗事件中发现，该团队雇佣了多名使用虚假身份的朝鲜 IT 人员作为开发者。这些朝鲜开发人员窃取了 130 万美元后并通过一系列交易完成了洗钱。后在分析交易过程中进一步发现，这些利用虚假身份的朝鲜开发人员背后是有组织的。可以推断，某"亚洲的单一实体"雇佣至少 21 名朝鲜 IT 人员，这些朝鲜 IT 人员利用虚假身份参与超过 25 个加密项目的开发，每月能获得 30 万到 50 万美元的收入。其中有部分款项交易还和 Sim Hyon Sop 有关联，Sim Hyon Sop 因涉嫌协调财务转移而受到外国资产控制办公室 (OFAC) 的制裁。

ChainCatcher 消息，据 DL News 报道，美国国务院悬赏 1000 万美元征集朝鲜黑客 Rim Jong Hyok 位置信息。其曾密谋黑客攻击和勒索医院，清洗赎金收益，并将其用于资助对全球国防、技术和政府实体的计算机入侵。法庭文件显示，Rim Jong Hyok 和他的同伙为朝鲜侦察总局工作，在私营部门被称为“Andariel”、“Onyx Sleet”和“APT45”。

ChainCatcher 消息，区块链分析提供商 Elliptic 表示，与朝鲜有关的黑客组织可能是“WAZIRX 2.35 亿美元黑客攻击事件”的幕后黑手。

ChainCatcher 消息，据 DLNews 报道，联合国报告称，朝鲜黑客正通过伪造求职者身份渗透加密行业，仅虚假招聘计划就使朝鲜每年赚取高达 6 亿美元，约有 4,000 名朝鲜人试图通过隐瞒身份进入西方技术行业，包括加密行业。过去七年，朝鲜黑客已通过58起网络盗窃案窃取了价值 30 亿美元的加密资产。专家警告，这一趋势可能刚刚开始，给加密行业带来了新的安全挑战。 MetaMask 首席安全研究员 Taylor Monahan 指出，朝鲜通过非法出售资源、IT 工作、体力劳动及黑客活动来创收。随着比特币 ETF 的推出，华尔街已将加密货币视为一种资产类别，加密行业的招聘需求激增，但虚假求职者的涌入使得招聘变得更加困难。