DeFianceCapital创始人兼Crypto投资者ArthurOx最近受到了网络钓鱼攻击。黑客设法破解了Ox的钱包，并控制了价值超过150万美元的NFT。
黑客将盗取的资产转移到了NFT市场OpenSea，包括广受欢迎的Azuki系列的一部分，这些NFT在平台上标价数千美元。
ArthurOx通过Twitter账户，公布了黑客的基本情况和事件新的进展，他调查了潜在的发生这样状况的原因。
Cool Cats推出新生态NFT“Shadow Wolves”，铸造期为4月20日至5月19日:4月21日消息，NFT项目Cool Cats在社交媒体宣布推出新生态NFT系列“Shadow Wolves”，该NFT被归类为“Super Cool”会员，类似于此前推出的Cool Pets NFT系列，亦将是整个Cool Cats生态系统中动态游戏和竞争体验的扩展，包括获得独家投放、商品和产品发布。
Cool Cats表示用户可以通过销毁Cool Cats Fracture来铸造Shadow Wolves，铸造期为4月20日至5月19日，如果在该时间段内未销毁，Fracture NFT将会失效。[2023/4/21 14:17:31]
ArthurOx表示，“过往是相当小心的，坚持只使用硬件钱包在PC上进行交易，直到我开始更加频繁的交易NFT才开始使用热钱包，手机上的热钱包的确不够安全。”
Andreessen Horowitz发布“Can’t Be Evil”NFT许可证避免法律\"模糊\":金色财经报道，风险投资公司Andreessen Horowitz发布了一系列“Can’t Be Evil”的许可证，供NFT项目使用。这些免费许可证是在Punk6529和其他公司的帮助下创建的，让项目决定NFT持有人如何利用和商业化知识产权。许可证为NFT项目提供了一系列不同的方法，从有限的个人使用条款到允许任何人出于任何目的使用艺术品的更广泛的许可证，即使他们不拥有NFT。
这些许可证已经针对分散的Web3项目进行了调整，以消除歧义，尽量减少知识产权授予方面的混乱，并可能避免未来的法律麻烦。（decrypt）[2022/9/1 13:01:43]
Ox发现攻击者获得了他的两个私钥，用来访问资金和签署交易。
Coincheck将于年内开放NFT市场，并上线CryptoGames NFT代币:Coincheck宣布，将在NFT市场上与CryptoGames展开合作。CryptoGames提供了一款区块链游戏“CryptoSpells”，并计划将可在游戏中使用的NFT在Coincheck的市场上销售。据悉，Coincheck计划在2020年内开放NFT市场。（Cointelegraph日本站）[2020/11/25 22:05:21]
这位DeFianceCapital创始人要求将以下以太坊地址列入黑名单：
0xe47E8cD58c8E95F765e642d7dCB898f622ceFA83。
ArthurOx补充道：“我发现了可能是根本原因的漏洞，这是一个有针对性的社会工程攻击。我收到了一个钓鱼电子邮件，似乎真的是关于行业相关的内容。”
从某种意义上说，Ox认为攻击者可能会试图用类似的方法攻击其他Crypto技术创始人。这些黑客设法向他发送了一个看似真实的信息，和“两个看似合法的来源”。
攻击的开始可能来自发送给Ox的文档，以及电子邮件附件中的两张图片。DeFianceCapital警告了其他用户，并表示“没有一个反病软件发现这个文件是恶意的”。
Ox补充说明，有确凿的证据表示是同一伙黑客攻击了BZX、Hugh,、MGNR和我，也就是臭名昭著的Lazarus组织。
据一位匿名用户表示，Ox共享的文件与Lazarus使用的策略相匹配。
黑客通过一个文件暗示通证空投作为诱惑，使用来自微软的假Azure信息保护标签。后者要求用户启用内容编辑，为网络钓鱼攻击打开大门。
推特用户Gage表示，“看起来像是Lazarus?似乎符合他们惯用的手法。快速移动受保护的稳定币，do
cx9be0075b9344590b3cabf61c194db180
secure.azurewordcom/k6q3afrxddx/yoibgjjd7e/evuethwpcj/cn65qhpls2/。”
这个据说总部设在朝鲜的“Lazarus小组“是最活跃的黑客组织之一。
自2009年以来，Lazarus集团使用不同的策略攻击了无数的受害者，窃取他们的信息或接管受害者的电脑。
Lazarus以攻击金融机构、、软件开发商等而闻名。有关数据表明该组织已经窃取了近10亿美元的Crypto和数字资产。
原文来源于bitcoinist，由区块链骑士编译整理，英文版权归原作者所有，中文转载请联系编译。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。