Аналіз фішингової атаки на Venus на $13 млн: злам групою Lazarus через підроблену зустріч у Zoom

BlockBeats News, 4 вересня, Kuan Sun, засновник EurekaTrading, опублікував у Twitter звіт про втрату майже 13 мільйонів доларів через фішингову атаку:

2 вересня 2025 року активи на суму близько 13 мільйонів доларів у його гаманець були майже вкрадені хакерською групою Lazarus. Команда безпеки вжила екстрених заходів і зрештою повернула кошти.

Інцидент почався з того, що виглядало як звичайне запрошення на зустріч у Zoom, яке насправді було ретельно спланованою фішинговою пасткою. Хакер використав стосунки «знайомого незнайомця», діпфейк-відео та підроблений плагін Rabby, щоб адаптувати атаку до позиції жертви у Venus. Через помилкову довіру до підробленого плагіна було виконано виведення коштів, що піддало активи ризику переказу разом із боргом.

PeckShield, SlowMist, Venus та кілька команд безпеки швидко відреагували, призупинили протокол для розслідування ризику і зрештою запобігли крадіжці коштів. Апаратні гаманець не є абсолютно надійними; плагіни та фронтенди, як і раніше, вразливі до злому. Посилання Zoom, спливаючі вікна оновлень та стосунки «знайомого незнайомця» можуть слугувати векторами атаки.