一项涉及冒充IT内部人员的复杂计划已导致各种NFT协议和Web3项目损失了大约100万美元的加密货币。链上调查员ZackXBT揭露了这种广泛的剥削行为，其主要目标是铸币机制，造成了重大的经济损失并破坏了受影响社区的信任。
假冒IT内部人员利用Web3项目
在过去的一周里，一群恶意行为者冒充合法的IT专业人员，渗透了几个Web3项目，导致估计100万美元的加密货币被盗。链上侦探ZackXBT揭露了这些漏洞，详细说明了犯罪分子如何操纵项目基础设施以获取非法利益。
主要目标和利用方法
-
Favrr：一个Web3粉丝代币市场。
-
Replicandy：一个NFT项目。
-
ChainSaw：另一个NFT项目。
-
未命名团队：其他几个项目也受到了影响，但ZackXBT没有公开指明。
主要的利用方法涉及操纵NFT铸币机制。攻击者铸造了大量的NFT，随后将其出售。这种供应的涌入导致受影响NFT的底价暴跌至零，从而使犯罪分子获得了可观的利润。
追踪被盗资金
在漏洞利用之后，被盗资金通过各种渠道（包括交易所和多个钱包）转移，试图掩盖其来源。虽然ChainSaw黑客攻击的资金大部分仍处于休眠状态，但从Favrr窃取的加密货币被转移到嵌套服务，使得追踪更加复杂。
Web3安全的更广泛影响
恶意软件开发人员渗透加密和区块链项目继续对该行业构成重大威胁。这些事件不仅给用户带来巨大的经济损失，而且还损害了全球合法软件开发团队的信誉和努力。持续的挑战凸显了Web3生态系统中加强安全协议和警惕性的关键需求。
内部威胁日益增长的趋势
这一事件是内部威胁和针对各行业的复杂网络攻击的更广泛趋势的一部分。例如，2024年11月，与朝鲜政府有关联的黑客组织“Ruby Sleet”被发现通过虚假招聘计划和社交工程诈骗渗透航空航天和国防承包商，随后又渗透IT公司。同样，Coinbase在2025年5月经历了数据泄露和勒索企图，外部威胁行为者贿赂客户服务承包商窃取用户数据，影响了大约69,461名用户。
这些事件凸显了网络威胁不断演变的格局，其中内部漏洞和社交工程策略越来越多地被利用来损害敏感系统和数据。
来源
-
IT黑客入侵加密项目，窃取100万美元，Cointelegraph。
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。