- ZachXBT 揭露了 Lazarus Group 在加密空间中的漏洞利用行为。
- ZachXBT 是加密领域备受尊敬的区块链分析师。
- Lazarus Group 以在 DeFi 领域的网络攻击手段臭名昭著。
Coinmarketcap 2024加密货币大奖授予匿名加密货币网红ZachXBT“值得关注的影响力人物”奖，为新发布的调查增加了可信度。
该调查深入探讨了Lazarus Group自2020年以来进行的漏洞利用。他追踪了资金在区块链上的流动，从漏洞利用点到资金被转换为法币或被冻结的实例。
攻击回顾
根据他的调查， Lazarus Group使用了知名但复杂的方法来利用其受害者。用ZachXBT的话说，Lazarus Group是“以财务为动机，为每个目标定制构建恶意软件”。
ZachXBT汇编了来自20多次黑客攻击的攻击事件，导致数亿美元被清洗。受害者包括Coinberry、Unibright、Coinmetro、Nexus Mutual创始人、EasyFi、Bondly、MGNR、Polyplay、bZx和Coinshift。
大多数攻击都是社会工程学攻击，攻击主题在多个受害者中重复出现。一种方法涉及钓鱼邮件，在受害者计算机上安装恶意软件。
据称Lazarus Group使用的钓鱼邮件。
另一种社会工程学攻击涉及在与团队成员聊天后发送包含恶意软件的文件。
攻击涉及窃取私钥并利用它们来利用有漏洞的合同。
调查
Lazarus Group并未承认这些攻击。ZachXBT运用独创性解开了这些攻击，并将它们全部与该组织联系起来。
根据调查，被盗资金通过Tornado Cash等加密货币混币服务进行了清洗。ZachXBT揭示了他如何导航混币服务以追踪资金的流动。
漏洞利用后，部分资金最终流入Binance加密货币交易所、Noones和Paxful P2P交易所，并兑换成法币。部分资金也被冻结。
谁是Lazarus Group？
Lazarus Group以网络攻击和以财务漏洞利用为动机的犯罪而闻名。该组织的违规行为可追溯至2009年，受害者包括索尼影业和孟加拉国银行，2020年则针对去中心化金融（DeFi）协议。
谁是ZachXBT？
ZachXBT是一位匿名的区块链分析师，以在X账户上揭露不道德行为和黑客攻击而闻名。
他的真实身份仍然未知；然而，他在2023年1月16日发的一条推文暗示他的名字是Zachary。
ZachXBT在X上有超过57万粉丝。他还在mirror.xyz上发表了一些详细的调查博客。该化名的大部分名声源于他广泛的链上分析，他在X线程中详细描述了这些分析。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Brian Koome
Brian Koome 在区块链和加密货币报道领域拥有超过七年的经验，自 2017 年起便活跃于该行业。他曾为多家领先媒体撰稿，包括 BlockToday.com。此外，他在加入 Cryptopolitan 担任全职作家之前，还为 BitDegree.org 开发了以太坊入门课程。Brian 专注于撰写常青指南（EGs）、深度报道、访谈以及价格分析。他对 DeFi、区块链创新及新兴加密项目的关注深受读者喜爱。
