Lazarus Group通過社會工程學攻擊竊取CoinsPaid 3700萬美元

8月8日消息，黑客組織 Lazarus Group 通過 6 個月的社會工程學攻擊竊取總部位于愛沙尼亞的加密支付提供商 CoinsPaid 3700 萬美元。

CoinsPaid 表示，今年 3 月份，CoinsPaid 的工程師收到一份關于技術基礎設施的問題清單，這些問題來自一家所謂的烏克蘭加密處理初創公司。6 月和 7 月間，工程師們收到了虛假的工作邀約。

CoinsPaid 在報告中表示，7 月 22 日，一名員工以為正在面試一份收入豐厚的工作，于是下載了惡意軟件，作為所謂技術測試的一部分。黑客組織已經花費 6 個月時間了解 CoinsPaid，包括團隊成員、公司的結構等所有可能的細節。當該員工下載惡意代碼時，黑客就可以訪問 CoinsPaid 的系統，然后利用軟件漏洞成功偽造授權請求，從 CoinsPaid 熱錢包中提取資金。

Ledger與Deadfellaz達成合作:金色財經報道，Ledger與Deadfellaz達成合作，Ledger是安全可靠的加密硬件錢包的領導者，宣布了他們與Deadfellaz持續合作的新篇章，這個品牌創造了帶有黑暗元素的獨特街頭服飾。他們的目標是發布限量版Deadfellaz Ledger Nano X。[2023/4/23 14:22:19]

黑客組織Lazarus正發布虛假Coinbase招聘信息以攻擊Web3開發人員:8月20日消息，知名黑客組織Lazarus正在偽造Coinbase工作機會并發虛虛假招聘廣告，其攻擊對象主要是Windows和蘋果Mac設備的Web3開發人員，這些招聘信息通過LinkedIn和其他招聘平臺接觸到區塊鏈開發人員并提供了待遇豐厚的工作機會，攻擊者會向受害者發送一個據稱包含職位詳細信息的虛假.pdf文件（本質是一個DLL惡意程序），一旦設備被感染，相關用戶信息就會被竊取。（techtimes）[2022/8/21 12:37:54]

Web3游戲公司Trailblazers Games完成820萬美元融資:3月18日消息，Web3游戲公司Trailblazers Games宣布完成820萬美元融資，Makers Fund領投，Play Ventures、Fabric Ventures參投，Aleksander Larsen、Chris Lee、Oliver L?ffler、Santiago Santos、Itamar Lesuisse和Sagi Shorrer等天使投資人也參與投資。

Trailblazer的團隊采取布式和遠程辦公形式，該筆資金將用于區塊鏈游戲Eternal Dragons 的開發工作，包括擴展合作伙伴關系以及擴大團隊。[2022/3/18 14:05:23]