佩佩（Pepe）创作者Matt Furie支持的多个NFT系列在意外雇佣一名朝鲜人担任IT职位后遭遇大规模黑客攻击。同一团伙还袭击了另一家公司Favrr，总损失达100万美元。
Furie与NFT公司Chainsaw合作，后者显然雇佣了这名黑客担任IT职位。Favrr甚至聘请其中一人担任首席技术官，暴露出对项目安全性的惊人漠视。
朝鲜黑客日益增长的威胁
著名卡通青蛙佩佩是迷因币的热门主题，但其原创作者与这些加密货币毫无关联。视觉艺术家Matt Furie约二十年前创造了这个形象。
通过与Chainsaw合作推出NFT系列，Furie试图在这个蓬勃发展的行业中获利，但朝鲜黑客的攻击显然使项目毁于一旦。
知名加密货币侦探ZachXBT发布了事件完整报告。本质上，一名内部人员在深夜转移了Furie的NFT系列之一Replicandy的铸造合约。
黑客随后大量铸造NFT，直至地板价归零。五天后，他又对另外三个系列如法炮制，获利约31万美元。
攻击者需要洗白赃款，在区块链上留下可追溯的数据痕迹。通过分析这些线索，ZachXBT确信黑客来自朝鲜。
具体而言，攻击者伪造身份应聘项目IT职位——这是已知的盗窃手法。此后，绕过所有安全措施简直易如反掌。
数日后，另一家公司重蹈覆辙。NFT发布平台Favrr因相同朝鲜黑客团伙的攻击损失68万美元。
这次盗窃更令人震惊：不仅金额巨大，该公司竟聘请这名假冒应聘者担任CTO，尽职调查的缺失令人咋舌。
这种骇人的安全漏洞才是核心问题。ZachXBT近期警告朝鲜黑客活动增加，特别是在拉撒路集团（Lazarus Group）制造加密史上最大黑客攻击之后。
当前加密犯罪全面抬头，但涉事企业几乎未采取任何防范措施。
更糟糕的是，Favrr是唯一发布公开声明的公司。Chainsaw仅短暂发布警告后删除，Matt Furie也始终保持沉默。
两家公司均关闭了X平台的私信功能。ZachXBT尝试联系所有受影响方，但均未成功。