بررسی حمله فیشینگ ۱۳ میلیون دلاری به Venus: هک توسط گروه Lazarus از طریق لینک جعلی زوم

BlockBeats News، ۴ سپتامبر، Kuan Sun، بنیان‌گذار EurekaTrading در توییتی خلاصه‌ای از خسارت نزدیک به ۱۳ میلیون دلاری خود بر اثر یک حمله فیشینگ را منتشر کرد:

در ۲ سپتامبر ۲۰۲۵، حدود ۱۳ میلیون دلار از دارایی‌های موجود در کیف پول او توسط گروه هکری Lazarus در آستانه سرقت قرار گرفت. تیم امنیتی با اقدامات اضطراری موفق به بازیابی وجوه شد.

این حادثه با آنچه یک دعوت‌نامه عادی برای جلسه زوم به نظر می‌رسید آغاز شد، اما در واقع یک تله فیشینگ دقیق بود. هکر با استفاده از رابطه «آشنای غریبه»، ویدیوهای دیپ‌فیک و یک افزونه جعلی Rabby، حمله‌ای را برای موقعیت Venus طراحی کرد. با اعتماد اشتباه به افزونه جعلی، یک برداشت انجام شد که دارایی‌ها را در معرض خطر انتقال همراه با بدهی قرار داد.

تیم‌های امنیتی PeckShield، SlowMist، Venus و سایر تیم‌ها به سرعت واکنش نشان داده، پروتکل را برای بررسی ریسک متوقف کردند و در نهایت از سرقت وجوه جلوگیری کردند. کیف پول‌های سخت‌افزاری مصون از خطا نیستند؛ افزونه‌ها و رابط‌های کاربری همچنان در برابر هک آسیب‌پذیرند. لینک‌های زوم، پنجره‌های پاپ‌آپ به‌روزرسانی و روابط «آشنای غریبه» همگی می‌توانند به عنوان بردارهای حمله عمل کنند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.