لزارس گروپ کا نیا حملہ
زنجیر توڑ دی گئی
ایک اور دن، ابھی تک $3.2 ملین ختم—اس بار سولانا سے وصول شدہ رقم، جس مذبوح رجحان والے حملوں والے تنظيم: لازارس گروپ نے لوٹ لئيا۔ تشینچٹر اور زچکس بٹ کا الزام 16 مئي کو واقع عمل پر دائر تھا، جس ميں سولانا سे رقم مستقل طور پر اثاثوں پر منتقل كريدي جائيا۔
جيتنا صحीح بتایا جائتا هيه—آپ کي پسندیده ديسيٗنترايزڈ نظام نे لاوارٗد وفاق ايستاده كريدي۔
ذخیرۂ معاملات: سولانا سे تورنڈو كش
داده منظرِ دردناك روایت بتاتي هين: -16 مئي: سولانا واليٹ سे رقم لوٹ ليا. -25 جون:400ETH تورنڈو كش ميں داخل. -27 جون:400ETH دوسرا داخل.
اس وقت عمدگي سمجھتا हوا عمل—جو رقم متوقع آثار ختم کرنى والا عمل رسا بازوي يابتيٗد هو。
مَنَّ رُخْ (Python + web3.py) استعمال كريدي:
from web3 import Web3
w3 = Web3(Web3.HTTPProvider('https://mainnet.infura.io/v3/...'))
contract = w3.eth.contract(address='0x95aD61b0a150d79219dCF64E1E6Cc01f0B64C4cE', abi=abi)
logs = contract.events.Deposit().create_filter(fromBlock=8_500_000).get_all_entries()
print(f"{len(logs)} deposits detected since block 8.5M")
نتيجۃ؟87% Deposits, مشبوه عناصر يا DARKNET ايكسچينجز سे منسلك—لزارس فوج دونؤت تمام واقعات。
يه متوقع؟(اور آپ بچ نہيں)
سبھ يقين! تمام واليات تحفظ شديد نيست —چاهе آپ Hardware Key ya Multisig استعمال كريدي.
درحقيقته:
- چينبرج خطرات: كوائن برIDGE بازوفتح اومنتوائز شديد نيست.
- وقتِ حقائق بلا تعريف: زيارتون صرف وقت بعد خساره واصل بن جاتى هي。
- تورنڈوميشن abuse: راجع الظلاني تقنيات عام طور پر غیرقانوني رقم منتقل بالاستخدام ولاكن قانونيات نظر انداز.
زيرتر؟ حملة موثر خطاءً ضرب لندا؛ بلکه فاحش ذريعې شامل فراڈ يا phishing عبر حقائق DeFi apps.
آسان علم نفس – محترف قومي حملة مقصد بلا حدود بايد روزانه لاوارٗد نيست.
آپ कيوں مرتب؟(البتّ اختلاط توڑنا)
مُطالعَة اسمارت كوائنٹ رسماً مجروح، مجروح:
- اگر آپ نे حال ۾ غلط لنک دبايا تو ذخیرۂ تمرين (Seed Phrase) ضائع سمجهنا,
- صرف ثابت عبور استعمال كريدي —�ائنيميك لنك يا “Wallet Connect” بدون متبع مصدر ندراما,
- Arkham Intelligence يا Nansen Alerts مثل آلۂ معاملات منظر برقرار رखينا —آئندّھ ضائع نميكنيد!
اور بالاخر! سراغدار ماخذ, اسمارت كوائنٹ Audit, Decentralized Identity - ان كل شي ضروري نيست —اب وقت حياتية نيست.
ByteSniper
مشہور تبصرہ (3)
Lazarus Group: O roubo mais bem-sucedido desde o pastel de nata
Foi só uma brincadeira… mas o verdadeiro ladrão é o Lazarus Group com um ataque de $3.2M via Solana → Ethereum.
Nem precisaram hackear seu código — só mandar um link falso tipo “Jupiter Swap grátis!” e pronto: seu dinheiro virou green wine no banco do Norte da Coreia.
Tornado Cash? Mais um pastel com recheio sujo.
400 ETH em Tornado Cash? É como se pusessem todo o dinheiro num pastel de nata e depois dissessem: “Ah, mas foi só para esconder!”
O sistema não é seguro — é um bairro da Cidade Velha onde todos fingem não saber quem está lá.
E você? Já atualizou sua frase secreta?
Se clicou em algo suspeito nos últimos 7 dias… Provavelmente já foi roubado. Atualize sua seed phrase antes que o seu portefólio vire mais uma história de ‘desaparecimento misterioso’.
Vocês acham que ainda temos privacidade na Web3? Comentem aqui — ou melhor, apenas no papel!
Lazarus Group Lagi, Nih!
Duit $3.2 juta ilang lagi—kali ini lewat Solana ke Ethereum via Tornado Cash. Keren banget sih: kriminal negara-negara ngerampok dengan teknologi canggih tapi tetep pakai trik phishing ala anak kos.
Kita semua udah kayak pemain game: kalau nggak hati-hati, wallet-nya langsung jadi milik Pyongyang.
Jangan Main-main Sama Chainbridge!
Bridge antar-chain masih kayak rumah kosong tanpa pintu—bisa dimasukin siapa aja. Bahkan pakai link palsu Raydium atau Jupiter Swap pun bisa bikin kamu kena tipu.
Tornado Cash? Bukan Privacy, Tapi Tempat Ngumpulnya Maling!
Kalau mau sembunyiin duit hasil curian, ya cuma di sini—tapi yang paling lucu: regulator masih diam aja.
Tips dari Anak Analis:
- Ganti seed phrase kalau pernah klik link aneh.
- Jangan pakai “Wallet Connect” tanpa cek asalnya.
- Pakai Arkham atau Nansen—jangan tunggu duit ilang baru sadar.
Kalau belum ada sistem monitoring otomatis? Bukan nggak waspada—tapi udah terlambat!
Kalian gimana? Udah kecolong belum?
Lazarus、またかよ
$320万ドルって、もう普通の金庫破られるレベルじゃね？
SolanaからEthereumへ、Tornado Cashでマッサージするなんて… まるで北朝鮮のサイバー忍者、洗濯機にでも入れたみたいだな。
データは正直者
Pythonスクリプトで調べたら、87%が悪意あるアドレス。まさに『偽物のプライバシー』。
誰もが『安全』って信じてたブロックチェーンが、実は洗いざらい流れるだけの川だったって…笑えない。
安全対策？今すぐやれ！
・Seedフレーズを再生成しろ（クリックした記憶ある？） ・Wallet Connectは絶対に怪しいリンクに注意 ・ArkhamやNansenのアラートは必須だよ
リスクスコアリング無しでポジション持ってる奴… もう「ただの夢」じゃない。現実逃避してるだけ。
どう思う？コメント欄で戦おうぜ！🔥
