BTC/HKD+0.71%
ETH/HKD+2.62%
LTC/HKD+1.06%
DOT/HKD+4.54%
ADA/HKD+5.71%
SOL/HKD+5.23%
XRP/HKD+0.42%
DOGE/US+1.39%老話說得好，人怕出名豬怕壯，它的意思是人越出名越張揚就越容易被攻擊。
近日，韓國最大的加密貨幣交易所Upbit遭遇了網絡釣魚事件，這正好印證了這句老話。
韓國即時通訊巨頭Kakao的子公司Dunamu與美國加密貨幣交易所巨頭Bittrex強強聯手，在韓國開設了Upbit交易所，兩個巨頭帶來的資源讓Upbit迅速發展成為韓國最大的加密貨幣交易所，一時風光無限。
就在此時，朝鮮黑客組織盯上了Upbit加密貨幣交易所，對Upbit的用戶發起了網絡釣魚攻擊，Upbit能經受住這次的風浪么？
聲音 | 路透社：Virgil Griffith曾意圖向朝鮮運送ETH挖礦設備 稱這真的很酷:兩位消息人士向路透社透露，以太坊基金會科學家 Virgil Griffith 曾于 2018年4月在首爾Walkerhill酒店參加行業會議時透露，打算安排向朝鮮運輸用于制造ETH的挖礦設備，而以太坊可通過兌換為法幣（例如美元）幫助諸如逃避制裁或洗錢的非法活動。 其中一位消息人士稱，住在新加坡的 Virgil Griffith計劃在一位新加坡朋友的幫助下將挖礦設備從中國運到朝鮮，這位朋友會在平壤參加一年一度的馬拉松比賽。另一位消息人士稱，Griffith當時表示，計劃由人將設備交付給朝鮮的電信機構。當時 Virgil Griffith表示，如果在能朝鮮挖掘ETH，那是真的很酷。路透社表示，目前無法確定 Virgil Griffith 想向朝鮮運送設備的計劃是否實現，但 Virgil Griffith 目前正因違反《國際緊急經濟權力法案》面臨一項最高 20 年徒刑的指控，該指控是因他前往朝鮮參加區塊鏈大會，發表演講并提供建議，幫助朝鮮利用加密貨幣和區塊鏈技術逃避制裁，此舉違反了美國制裁法案，目前 Virgil Griffith 已被逮捕。此事發生后，以太坊聯合創始人Vitalik Buterin在推特上發表長文，澄清以太坊基金會科學家 Virgil Griffith 訪問朝鮮是個人行為，未給朝鮮政府提供任何實質性的幫助，并在準備請愿書要求釋放 Virgil Griffith。Buterin 表示，對地緣的開放態度是一種美德，而Virgil Griffith的這個優點在之前就已經體現出來了，比如幫助增進了與以太經典、Hyperledger之間的關系。我認為Virgil 并未給朝鮮政府提供任何實質性的幫助，他根據有關開源軟件的公開信息發表了演講，這并不是什么高深的黑客技術輔導。我希望美國能專注到真正有害的事情上，而不是抓捕發表公開信息演講的程序員。[2019/12/4]
韓國媒體于2019年5月29日報道了朝鮮黑客組織對Upbit用戶網絡釣魚的事件，并詳細介紹了黑客如何竊取Upbit用戶的個人信息。
動態 | 朝鮮黑客組織Lazarus最新活動揭露:近日，Kaspersky研究人員捕獲了使用Chrome 0day漏洞進行攻擊的行為，漏洞編號為CVE-2019-13720。經過相關研究人員分析，攻擊發起者是朝鮮的APT組織“Lazarus”。根據降維安全實驗室的情報，此組織在過去的2年時間內，一直對國際上的數字貨幣交易所以及其他相關企業進行APT攻擊（如之前我們實驗室捕獲并分析的DragonEx交易所被黑事件）。此漏洞異常危險，降維安全實驗室在此提醒交易所相關工作人員，切勿隨意點擊郵件或者聊天中的可疑鏈接，盡快將Chrome桌面版(Windows/Linux/MacOSX)更新到78.0.3904.87及以上版本。[2019/11/7]
這些朝鮮黑客向Upbit的用戶群發了一封電子郵件，告訴用戶需要提交更多個人信息才能夠參與抽獎活動。
動態 | 電腦安全軟件公司：揭示朝鮮黑客如何利用惡意軟件入侵加密貨幣交易:據BeinCrypto消息，電腦安全軟件公司Objective-See發布報告，揭示了加密貨幣交易被朝鮮一個新的惡意軟件入侵的細節。這種新的惡意軟件由朝鮮黑客組織Lazarus APT集團操作，以一種叫做“JTM交易軟件”的客戶端交易軟件為幌子，主要通過電子郵件分發給毫無戒心的受害者，在被安裝后竊取私鑰和訪問詳細信息。[2019/10/16]
當用戶打開郵件想要了解這個虛假抽獎活動的詳細情況時，惡意軟件將會自動激活，因而黑客能夠訪問用戶的個人信息并進一步控制用戶的設備。
圖片來源：派鏈
EastSecurity團隊ESRC研究中心最早發現這次攻擊，其負責人MunChongHyun在接受區塊鏈媒體CoinDesk韓國分部的采訪時表示：“通過分析這些黑客使用的攻擊工具和惡意代碼，我們察覺到了一些獨一無二的特征。”
這些特征都指向了朝鮮黑客組織KimSoo-Ki，該組織在過去曾使用類似的惡意軟件攻擊韓國政府部門。
多年來，朝鮮的黑客組織一直對韓國的加密貨幣市場虎視眈眈。在2017年到2018年中不到一年半的時間里，被稱為世界上最賺錢的加密貨幣黑客組織Lazarus盜走了價值超過5.71億美元的加密貨幣，其受害者主要是韓國的加密貨幣交易所。
據相關人士分析，Lazarus的攻擊行為得到了朝鮮政府的直接物質支持。
不過這一次KimSoo-Ki組織的黑客們遭遇了滑鐵盧，目前看來這次攻擊已經被EastSecurity團隊挫敗。
MunChongHyun聲稱，到目前為止，“我們還沒有收到任何財物損失的報告。”
這也并不是Upbit第一次卷入負面風波。
去年12月，為了打腫臉充胖子，讓潛在的客戶看到Upbit交易所遠超實際的巨大流量，Upbit及其母公司Dunamu的高管團隊偽造了數百萬美元的虛假交易記錄，因欺詐被告上法庭。
雖然我們看不慣那些披著圣母外衣，背地里卻做著斂財勾當的交易所，但是同樣也不支持這種黑客行為。
朝鮮和韓國這對冤家的戰火，是否會蔓延到加密領域，韓國交易所屢次被朝鮮攻擊，真的是巧合嗎？我們不得而知。
但如果有一天本來為去中心化而生的區塊鏈，卻成了的武器，不知道中本聰是什么心情。
面對數字貨幣的全新挑戰,經濟學家分兩類,一類嗤之以鼻,認為數字貨幣屬于投機泡沫不值一提；另一類則謹慎接受,開始前沿的探索性研究。隨著數字貨幣的發展壯大,越來越多的經濟學家加入第二陣營.
1900/1/1 0:00:00作為迄今為止最成功的初始代幣發行項目之一,Telegram終于可以向散戶投資者提供代幣銷售了,他們預計會在今年晚些時候啟動銷售,但可能只上市有限數量的代幣.
1900/1/1 0:00:00尊敬的BTB.io用戶：為了慶祝BRC與BTB.io交易所達成深度合作關系,BTB.io交易所聯合BRC舉辦重磅助力空投活動,百萬空投整裝待發.
1900/1/1 0:00:00巴比特訊,今日11點,巴比特首檔社區訪談欄目#SheKnows#第四期活動正式開啟。在上午圍繞“DeFi”為主題的活動中,AxonomyCEO陶曲明表示,未來大概率會出現兩大類DeFi項目,一類.
1900/1/1 0:00:00星客交易所于北京時間2019年6月6日10:00開啟了星辰計劃第二期--BCC項目搶購。BCC首日上線交易就成為了幣圈最熱的焦點.
1900/1/1 0:00:00獨立財經撰稿人、專欄作家皮海洲“在孫宇晨宣布拍下巴菲特慈善午餐的當天,波場幣大跌了約7%。孫宇晨的高調亮相會不會引來監管機構的關注,值得留意。”今年的巴菲特慈善午餐競拍結果于近日揭曉.
1900/1/1 0:00:00
以太坊交易所
