分析：朝鲜正在对巴西的加密货币交易所和金融科技公司进行攻击

金色财经报道，根据网络安全公司卡巴斯基5月9日的威胁报告，朝鲜黑客组织Kimsuky使用名为Durian（榴莲）新恶意软件对至少两家加密货币公司进行了一系列有针对性的攻击。这是通过利用韩国加密公司专用的合法安全软件进行持续攻击来完成的。 据卡巴斯基称，Durian拥有全面的后门功能，可以执行所发送的命令、下载额外的文件以及泄露文件。

金色财经报道，安全公司CertiK在社交媒体披露，黑客正在对MetaMask等主流钱包进行“模态网络钓鱼”攻击，通过将网络钓鱼消息发送到被识别为合法去中心化应用程序 (dApp) 的移动钱包控制非托管钱包的“模态窗口”，以引诱其所有者批准错误的交易，用户可能会认为他或她正在通过MetaMask钱包批准“安全更新”。 CertiK团队提醒并强调，用户应该对每一个未知的交易请求都非常谨慎，甚至持怀疑态度——即使是那些被标记为安全升级的请求。

金色财经报道，英国金融行为监管局（FCA）发布了一份声明，称其正在对英国未经授权的加密货币ATM机进行打击。FCA表示，自今年年初以来，它已调查了英国34个地点，通常与其他执法机构合作。到目前为止，2023年期间已有26台加密ATM机被关闭。5月和6月，FCA、西南地区有组织犯罪部门、贝德福德郡警察局、赫特福德郡警察局和大都会警察局检查了英国各地18个涉嫌运营加密货币ATM的地点。

金色财经报道，据《日本新闻》援引日本国家警察厅提供的信息报道，日本多家交易所遭到Lazarus Group发起的网络攻击，据信该集团由朝鲜政府直接控制。受影响公司的员工被诱骗打开黑客发送的网络钓鱼电子邮件。他们的计算机最终感染了病毒。 在地区警察和 NPA 的网络犯罪部门进行调查后，确定 Lazarus 是黑客事件的幕后黑手。   

金色财经报道，据美国官员称，朝鲜已经建立了一支由数千名IT工人组成的影子劳动队。这支影子劳动队与朝鲜的网络犯罪行动有关，并被用来进行大规模的加密货币黑客攻击。些影子工人去年瞄准了一名Sky Mavis工程师，在LinkedIn上冒充招聘人员。在一次电话交谈后，影子工作人员给了他一份文件，作为招聘过程的一部分，让他审查。该文件包含恶意代码，使朝鲜黑客得以闯入Sky Mavis，并在Ronin桥黑客事件中窃取了超过6亿美元的资金。 报告指出，为了渗透到加密公司，朝鲜黑客雇佣了西方的前台人员。这些前台人员通过面试接受加密公司的聘用，一旦被录用，他们会对产品进行小的改动，使其变得脆弱，然后黑客接管。根据 Chainalysis 的数据，在这些影子员工的帮助下，朝鲜黑客在过去五年中窃取了超过 30 亿美元。

金色财经报道，随着美国放宽货币政策的道路变得更具挑战性，加密市场的投机热情正在减弱。Pepe、dogwifhat和Bonk等此前受到交易人群青睐的代币在过去24小时内大幅下跌，导致一项衡量小型数字资产的指标在周一创下两周多来的最大跌幅。 机构OSL SG Pte驻新加坡交易主管Stefan von Haenisch表示，美联储减少降息的前景正在对加密货币产生影响，随着本周的到来，加密货币出现了抛售，没有哪个行业不受影响，尤其是那些过去六个月价格超过比特币的代币，比如Memecoin。