Theo tin tức từ BitouchNews, SlowMist Yu Xian đã đăng trên nền tảng X rằng không có vấn đề gì với hợp đồng Safe, nhưng vấn đề nằm ở phần không liên quan đến hợp đồng và giao diện đã bị can thiệp và làm giả để đạt được hiệu ứng lừa dối. Đây không phải là trường hợp cá biệt. Tin tặc Triều Tiên đã tiếp quản một số công ty vào năm ngoái, chẳng hạn như:WazirX 230 triệu USDT Chữ ký an toàn đa chữ kýRadiant Capital 50 triệu USDT Chữ ký an toàn đa chữ kýDMM 305 triệu USDT Chữ ký đa chữ ký GoncoPhương pháp tấn công này đã được thiết kế và hoàn thiện. Các công ty khác cũng cần chú ý nhiều hơn vì đa chữ ký không chỉ khiến Safe dễ bị tấn công.

Theo tin tức từ BitouchNews, OpenAI, nhà phát triển ChatGPT, gần đây cho biết họ đã cấm và xóa tài khoản của người dùng Triều Tiên bị nghi ngờ sử dụng công nghệ của mình cho các hoạt động có hại, bao gồm giám sát và thao túng dư luận.OpenAI cho biết trong một báo cáo rằng những hoạt động này là cách mà các chế độ độc tài có thể sử dụng công nghệ AI để kiểm soát Hoa Kỳ và người dân nước này. Công ty cho biết thêm rằng họ sử dụng các công cụ AI để phát hiện các hoạt động độc hại này. OpenAI không tiết lộ số lượng tài khoản bị cấm chính xác hoặc khung thời gian diễn ra hành động này.Trong một trường hợp, những kẻ xấu có thể có liên quan đến Triều Tiên đã sử dụng AI để tạo ra hồ sơ xin việc giả mạo và hồ sơ trực tuyến nhằm mục đích gian lận khi ứng tuyển vào các công ty phương Tây.Ngoài ra, còn có một số tài khoản ChatGPT bị nghi ngờ có liên quan đến gian lận tài chính ở Campuchia, sử dụng công nghệ OpenAI để dịch và tạo bình luận trên mạng xã hội và nền tảng truyền thông (bao gồm X và Facebook).

Theo tin tức từ BitouchNews, "Thám tử chuỗi" ZachXBT tiết lộ trong một bài đăng trên kênh cá nhân của mình rằng một nạn nhân không rõ danh tính đã bị tin tặc Triều Tiên Lazarus Group tấn công vào Tron vào ngày 28 tháng 2, mất khoảng 3,1 triệu đô la Mỹ. Số tiền đã được chuyển từ Tron sang Ethereum và ETH đã được chia thành mười địa chỉ trước khi được gửi vào Tornado Cash.

Theo tin tức từ BitouchNews, Theo báo cáo Decrypt , Nhóm nghiên cứu Socket đã phát hiện ra trong một cuộc tấn công mới rằng nhóm tin tặc Triều Tiên Lazarus có liên quan đến sáu gói npm độc hại mới nhằm triển khai các cửa hậu để đánh cắp thông tin đăng nhập của người dùng.Ngoài ra, phần mềm độc hại này còn có thể trích xuất dữ liệu tiền điện tử và đánh cắp thông tin nhạy cảm từ ví tiền điện tử Solana và Exodus . Các cuộc tấn công chủ yếu nhắm vào các tệp tin của trình duyệt Google Chrome, Brave và Firefox, cũng như dữ liệu khóa của macOS, đặc biệt là để lừa các nhà phát triển vô tình cài đặt các gói phần mềm độc hại này.Sáu gói phần mềm độc hại được phát hiện lần này bao gồm: is-buffer-validator, yoojae-validator, event-handle-package, array-empty-validator, react-event-dependency và auth-validator. Chúng thực hiện điều này bằng cách "typosquatting" (sử dụng tên sai chính tả) để lừa các nhà phát triển cài đặt chúng. Nhóm APT đã tạo và duy trì kho lưu trữ GitHub cho năm gói phần mềm, ngụy trang chúng thành các dự án nguồn mở hợp pháp, làm tăng nguy cơ các nhà phát triển sử dụng mã độc hại. Các gói này đã được tải xuống hơn 330 lần. Hiện tại, nhóm Socket đã yêu cầu xóa các gói này và báo cáo các kho lưu trữ GitHub và tài khoản người dùng có liên quan.Lazarus là nhóm tin tặc khét tiếng của Triều Tiên có liên quan đến vụ hack Bybit 1,4 tỷ đô la gần đây, vụ hack Stake trị giá 41 triệu đô la, vụ hack CoinEx trị giá 27 triệu đô la và vô số vụ tấn công khác trong ngành công nghiệp tiền điện tử.