แฮ็กเกอร์ข้ามเส้นทางขณะที่กลุ่มลาซารัสพยายามหลอกลวงออยเลอร์...

ดราม่าเกี่ยวกับการหาประโยชน์จาก Euler Finance ปฏิเสธที่จะตาย เนื่องจาก crypto Twitter เล่นผู้ชมถึงปฏิสัมพันธ์ที่น่าสนใจระหว่าง Lazarus Group ที่เชื่อมโยงกับเกาหลีเหนือและแฮ็กเกอร์ที่อยู่เบื้องหลังการหาประโยชน์ 

คนโกงถูกโกงหรือไม่? 

ความพยายามของ Euler Finance ในการกู้คืนทรัพย์สินที่ถูกขโมยซึ่งมีมูลค่าเกือบ 200 ล้านดอลลาร์ ประสบอุปสรรคอีกครั้งเมื่อผู้เล่นอีกคนลุยลงไปในน้ำที่เต็มไปด้วยโคลน เมื่อวันอังคาร กระเป๋าเงินที่เชื่อมโยงกับกลุ่มแฮ็กเกอร์ชาวเกาหลีเหนือ Lazarus พยายามฟิชชิ่งแฮ็กเกอร์ที่ขโมยเงินจาก Euler Finance ในตอนแรก ละครเรื่องนี้เล่นเป็น “ผู้โจมตี Ronin Bridge” ซึ่งได้ขโมยเงินดิจิทัลมูลค่า 625 ล้านดอลลาร์จาก Axie Infinity ที่ได้รับความนิยมอย่างมาก โดยส่งข้อความออนไลน์ถึงผู้โจมตี 

โน้ตขอให้ผู้โจมตีถอดรหัสข้อความที่เข้ารหัส อย่างไรก็ตาม ผู้เชี่ยวชาญได้ชี้ให้เห็นอย่างรวดเร็วว่าข้อความนี้น่าจะเป็นการหลอกลวงแบบฟิชชิงที่ตั้งใจที่จะขโมยข้อมูลประจำตัวสำหรับกระเป๋าเงินของผู้โจมตี Lazarus Group เป็นกลุ่มแฮ็กชื่อกระฉ่อนที่มีการกล่าวหาว่าเชื่อมโยงกับเกาหลีเหนือ กลุ่มนี้มักถูกมองว่ากำหนดเป้าหมายไปที่พื้นที่เข้ารหัสลับ สูบฉีดเงินหลายพันล้านที่ใช้เป็นเงินทุนสำหรับโครงการอาวุธนิวเคลียร์ของประเทศอันธพาล 

ระฆังเตือนภัยดังขึ้นที่ออยเลอร์ 

การแลกเปลี่ยนระหว่างแฮ็กเกอร์ทั้งสองส่งสัญญาณเตือนที่ดังขึ้น การเงินออยเลอร์ และเห็นคลื่นแห่งความสับสนใน Twitter ของ crypto โปรโตคอลกำลังอยู่ระหว่างการพยายามกู้คืนกองทุนที่ถูกขโมยไป และนักพัฒนาต่างก็กังวลเกี่ยวกับการพัฒนาดังกล่าว ไม่กี่นาทีหลังจากที่แฮ็กเกอร์ Ronin ติดต่อไปยังแฮ็กเกอร์ Euler นักพัฒนาได้ติดต่อกับแฮ็กเกอร์ด้วยข้อความของพวกเขาเองเพื่อพยายามเตือนแฮ็กเกอร์ พวกเขาขอให้แฮกเกอร์ระวังตัวและเตือนพวกเขาให้ระวังซอฟต์แวร์ถอดรหัสลับ โดยระบุว่าสิ่งที่ง่ายที่สุดที่ต้องทำคือคืนเงิน ในการโต้ตอบที่แยกกัน พวกเขากล่าวว่า 

“อย่าพยายามดูข้อความนั้นไม่ว่าในกรณีใดๆ อย่าป้อนรหัสส่วนตัวของคุณที่ใดก็ได้ เตือนว่าเครื่องของคุณอาจถูกบุกรุกด้วย”

The Euler Hacker เป็นเป้าหมายหรือไม่?

ความพยายามของแฮ็กเกอร์ Ronin ในการเข้าถึงแฮ็กเกอร์ออยเลอร์อาจเป็นความพยายามที่ซ่อนเร้นเพื่อเข้าถึงคีย์ส่วนตัวของแฮ็กเกอร์รายหลังและขโมยทรัพย์สินที่อยู่ในกระเป๋าสตางค์ อย่างไรก็ตาม แม้จะมีการคาดเดา แรงจูงใจที่แท้จริงของข้อความนั้นก็ยังไม่ชัดเจน Hudson Jameson อดีตนักพัฒนาของ Ethereum Foundation กล่าวว่า 

“ในความคิดของฉัน ยังไม่ทราบสาเหตุที่พวกเขาถาม แต่แน่นอนว่าอาจเป็นความพยายามเพื่อดูว่าแฮ็กเกอร์ออยเลอร์ตกเป็นเหยื่อของความพยายามฟิชชิงหรือไม่”

คนอื่นๆ เช่น Stephen Tong ผู้ร่วมก่อตั้งบริษัทตรวจสอบความปลอดภัย Zellic.io คาดการณ์ว่าข้อความที่เข้ารหัสอาจมีข้อเสนอสำหรับแฮ็กเกอร์ออยเลอร์ อย่างไรก็ตาม เขากล่าวว่านี่คือสิ่งที่เราไม่มีทางรู้ได้ เนื่องจากข้อความสามารถถอดรหัสได้ด้วยคีย์ส่วนตัวเท่านั้น 

ในขณะเดียวกัน การเงินออยเลอร์ ยังคงพยายามเจรจากับแฮ็กเกอร์ต่อไป โดยแฮ็กเกอร์ตอบว่าพวกเขาต้องการทำให้ผู้ที่ได้รับผลกระทบง่ายขึ้นและไม่มีความตั้งใจที่จะรักษาสิ่งที่ไม่ใช่ของพวกเขา แฮ็กเกอร์สรุปข้อความของพวกเขาโดยระบุว่าพวกเขาจะสื่อสารกันในไม่ช้า 

หรือลาซารัสอยู่เบื้องหลังการแฮ็กตลอดเวลา? 

อย่างไรก็ตาม Chainalysis บริษัทข่าวกรองบล็อกเชนระบุว่า ETH ส่วนน้อยถูกขโมยไปในช่วง แฮ็กออยเลอร์ ถูกส่งไปยังที่อยู่ที่ได้รับเงินจาก Lazarus Group เงินเหล่านี้เชื่อมโยงกับการแฮ็คของ Ronin Bridge มูลค่า 625 ล้านเหรียญ เงินเหล่านั้นส่วนใหญ่ดำเนินการผ่านบริการผสมเงินสดทอร์นาโด และเงินบางส่วนที่ใช้ในการเปิดการโจมตีออยเลอร์ก็มาจากบัญชีเงินสดทอร์นาโดเช่นกัน 

อย่างไรก็ตาม Chainalysis เสริมว่าอาจเป็นไปได้ว่าเงินดังกล่าวอาจเป็นความพยายามที่จะหลอกลวงผู้อื่นโดยกลุ่มแฮ็คอื่น

ข้อจำกัดความรับผิดชอบ: บทความนี้จัดทำขึ้นเพื่อจุดประสงค์ในการให้ข้อมูลเท่านั้น ไม่ได้นำเสนอหรือมีวัตถุประสงค์เพื่อใช้เป็นคำแนะนำทางกฎหมายภาษีการลงทุนการเงินหรืออื่น ๆ

ที่มา: https://cryptodaily.co.uk/2023/03/hackers-cross-paths-as-lazarus-group-tries-to-phish-euler-hacker