慢霧CISO：朝鮮APT組織Konni首次利用WinRAR漏洞攻擊數字貨幣行業

9月15日消息，慢霧首席信息安全官23pds發文稱，據創宇威脅情報團隊反饋，朝鮮APT組織Konni利用WinRAR漏洞（CVE-2023-38831）首次攻擊數字貨幣行業。朝鮮APT組織Lazarus早已將數字貨幣行業作為攻擊目標，主要針對加密貨幣/金融相關行業的攻擊。但是本次的攻擊活動首次發現朝鮮除Lazarus組織外還有其余組織針對加密貨幣行業進行攻擊活動。

本次攻擊活動中Konni使用近期Group-IB披露的WinRAR漏洞（CVE-2023-38831），這也是首次發現有APT組織利用此漏洞進行攻擊。聯想下最近從Stake被攻擊，在到coinex等被攻擊充分說明朝鮮黑客在披露大規模攻擊加密貨幣交易平臺等，用戶需提高警惕。

其它快訊：

慢霧：近期出現新的流行惡意盜幣軟件Mystic Stealer，可針對40款瀏覽器、70款瀏覽器擴展進行攻擊:6月20日消息，慢霧首席信息安全官@IM_23pds在社交媒體上發文表示，近期已出現新的加密貨幣盜竊軟件Mystic Stealer，該軟件可針對40款瀏覽器、70款瀏覽器擴展、加密貨幣錢包進行攻擊，如MetaMask、Coinbase Wallet、Binance、Rabby Wallet、OKX Wallet、OneKey等知名錢包，是目前最流行的惡意軟件，請用戶注意風險。[2023/6/20 21:49:05]

慢霧余弦：將以太坊NFT遷移至比特幣網絡的做法有去無回:6月8日消息，針對比特幣 NFT 市場 Ordinals Market 新上線將以太坊 NFT 遷移至比特幣網絡的功能，慢霧創始人余弦發推評論稱，將以太坊 NFT 帶到比特幣的做法是有去無回的，至少對于目前主流 NFT 來說，用戶把以太坊 NFT 丟進黑洞地址，然后 Ordinals Market 在比特幣網絡上刻一份 JSON 數據，這種類型的不管是 BRC-20，還是現在的 BRC-721E，在比特幣網絡上的算賬方式都是中心化需要額外共識。[2023/6/8 21:24:19]

慢霧：pGALA合約黑客已獲利430萬美元:11月4日消息，安全團隊慢霧在推特上表示，pGALA合約黑客已將大部分GALA兌換成13,000枚BNB，獲利超430萬美元，該地址仍有450億枚Gala，但不太可能兌現，因為資金池基本已耗盡。此外，黑客的初始資金來自幾個幣安賬戶。

今日早些時候消息，一個BNB Chain上地址在BNB Chain上地址憑空鑄造了超10億美元的pGALA代幣，并通過在PancakeSwap上售出獲利。pNetwork表示此為跨鏈橋配置錯誤所致，GALA跨鏈橋已暫停，請用戶不要在BNB Chain上DEX中交易pGALA。[2022/11/4 12:16:04]