朝鲜黑客入侵 meme 代币，造成 100 万美元损失

最新调查显示，多个 meme 代币项目可能因与朝鲜黑客的关联而受到攻击。ZachXBT 和其他调查人员截获了多个个人资料，并将其与已知漏洞关联起来。

Meme 代币或许难以抵御朝鲜黑客的攻击，因为最近有多个项目遭到入侵，损失高达 100 万美元。目前，影响似乎有限，仅影响到相对较新的代币。然而，有证据表明，朝鲜黑客在 Meme 领域活跃，并可能渗透到以太坊和 Solana 项目。

一些受攻击的项目与漫画家马特·弗里（Matt Furie）有关，他是标志性佩佩（Pepe）形象的创作者。ZachXBT 追踪到一组影响 NFT 收藏的攻击事件。Chain/saw 和 Favvr 也位列受攻击项目之列。

1/ 过去一周，与 Pepe 创始人 Matt Furie & ChainSaw 相关的多个项目以及另一个项目 Favrr 遭到攻击，导致约 100 万美元被盗

我的分析认为，这两起袭击都与同一群朝鲜 IT 工作者有关，他们很可能是被意外聘为开发人员的。pic.twitter.com/85JRm5kLQO

— ZachXBT (@zachxbt)2025年6月27日

在一系列攻击中，多个项目涌现出新的NFT，导致其底价跌至零。ZachXBT追踪到一些钱包用户，发现了疑似与朝鲜政权有关联的区块链开发者的个人资料和存储库。

其中一名已确认的黑客受雇于 Favvr 项目，该项目最终损失超过 68 万美元。Favvr 项目首席技术官 Alex Hong 也存在嫌疑。他于 5 月退出社交媒体领域，并删除了相关的 LinkedIn 账户。此前，朝鲜黑客曾参与Web 3.0 项目，主要导致智能合约受到损害。

朝鲜黑客以 Solana 团队身份出现

Pump.fun 上的代币创建总体来说比较民主。然而，朝鲜黑客也提供了一些代码，用于自动化代币创建或交易。

最近，调查人员发现了一系列社交媒体账户和 GitHub 个人资料，声称与朝鲜黑客有关联。其中一些个人资料已经提供代码涉及多个区块链，包括以太坊、BNB 智能链、Base、Arbitrum 等。其中一个已识别的黑客账户还共享Solana 复制交易工具。这些账户还忙着推销他们的服务，宣传直接从他们的个人资料中招聘，同时贬损其他软件开发机构。

一些黑客利用旧社交媒体账号组建团队，最终目标是被聘为区块链开发者，从而可能入侵 meme 代币和其他项目。

不能让@browsercookies玩得开心。

大家好，来认识一下朝鲜制造的开发商店团队吧！他们热爱 Solana，使用老账户，在 Twitter 上活跃，并且至少在加拿大找到了一位协调员。我们来一一介绍一下。0xTan1319 最近才被踢出（工作机会不够？……）https://t.co/9udGpP3tkx pic.twitter.com/TTF6YnEUU0

— bbsz (@blackbigswan)2025年6月26日

该黑客团伙还与之前发现的账户有关联，这些账户冒充波兰或美国公民。其主要目标同样是获取远程软件工程职位，包括全栈区块链职位。一些求职者通过自由职业中心“数字生活灵感”（IWDL）进行求职，试图诱骗合法项目雇佣可能与朝鲜有关联的IT人员。部分求职者还创建了虚假的自由职业者网站，并展示与其相关的个人资料。

据报道，Pump.fun 代币周期涉及多个与朝鲜黑客相关的 meme 项目。此前，威胁行为者还故意发行 meme 代币来洗钱来自之前 Web3 抢劫的资金。黑客账号和个人资料列表不断增加，并非所有账号都处于活跃状态。这种潜在的盗窃行为与虚假工作机会相反，后者试图在用户电脑上安装恶意软件。

KEY 差异线帮助加密货币品牌快速突破并占据头条新闻