最优质的加密货币资讯直接发送到您的邮箱。.
- Humanity Protocol 攻击者将价值 2360 万美元的以太坊 (ETH) 转入 Bitcoin，并将其与从 KelpDAO 漏洞中窃取的资金混合在一起。.
- 调查发现，KelpDAO 黑客攻击利用了 LayerZero 的基础设施，而 Humanity 数据泄露则源于一次窃取私钥的网络钓鱼攻击。.
- 这两起攻击均被归咎于与朝鲜有关的行动者，调查人员指出，其策略与朝鲜民主主义人民共和国的网络行动一致。.
4 月份价值 2.92 亿美元的 KelpDAO 桥接漏洞和 6 月份的 Humanity Protocol 私钥被盗事件，此前已被怀疑有关联，因为这两起dent都带有与朝鲜民主主义人民共和国有关的行动特征，矛头都指向了臭名昭著的 Lazarus 组织。.
现在，链上证据表明，这些攻击的收益正在流入共享钱包，区块链分析师 Specter 表示，这种模式与单一洗钱渠道一致。.
攻击者是如何转移 Kelp DAO 和 Humanity 协议资金的？
据 Specter 称，Humanity Protocol 攻击者将 15,403 个 ETH（约合 2360 万美元）转移到了一个相对较新的 Ethereum 地址。
然后这些资金被转移到 Bitcoin 网络上，与被 tracKelpDAO 漏洞的收益混合在一起。.
这是拉撒路集团一项有据可查的技术，他们将来自不同交易的收益合并到统一的 Bitcoin 钱包中，然后再通过混币器和场外交易台进行交易。.
这两个漏洞有什么共同之处？
根据 Chainalysis 的调查，4 月 18 日KelpDAO 漏洞的攻击者 攻破了 LayerZero Labs 运营的内部 RPC 节点，并同时对外部节点发起了 DDoS 攻击。
攻击者诱骗 Ethereum 桥trac释放了 116,500 个 rsETH，而源链上却没有相应的代币销毁。.
此次攻击被归咎于拉撒路集团。仲裁安全委员会冻结了攻击者下游资金中超过 3 万枚以太币，KelpDAO 的紧急暂停也阻止了另外 9500 万美元被盗。.
尽管 Humanity Protocol 漏洞事件 与 Kelp DAO 攻击事件的模式不同，但事后报告显示，与朝鲜有关的恶意行为者参与其中。
Quantstamp 于 6 月 11 日为 Humanity Protocol 准备的一份dent 报告发现，攻击者通过冒充韩国交易所 Bithumb 的恶意电子邮件对公司董事 Chong Yee Wai 进行了网络钓鱼。.
Quantstamp 表示，这次攻击是“朝鲜民主主义人民共和国入侵的典型特征”。
该恶意软件使攻击者能够远程访问 Chong 的 Windows 计算机。攻击者随后复制了 MetaMask 钱包密钥，并利用这些密钥在 Ethereum 和 BNB 智能链上铸造和出售未经授权的 $H 代币。这导致该代币价格暴跌约 89%。.
根据 Quantstamp 的调查结果，已知攻击者地址的收益价值超过 2100 万美元（以 ETH 计）。.
法律上的复杂因素使追回款项的过程更加复杂。
目前，原告方持有超过8.77亿美元的未偿付美国法院判决款项，这些款项针对朝鲜。今年5月，他们于4月30日向Arbitrum DAO送达了限制令，寻求扣押约30,766个以太币（约合7100万美元）的冻结资金。.
原告声称，由于这些资金与朝鲜有关，因此他们有权扣押与朝鲜有关联的团体的任何资金，作为未支付判决款项的一部分。.
Arbitrum 此前已启动一项治理提案，将冻结的资金转移到由 Aave Labs、KelpDAO、LayerZero、EtherFi 和 Compound 支持的恢复计划中，该计划将补偿受影响的用户。.
法院随后批准了仲裁庭的投票结果，将海藻基金转回给 Aave。原告将如何应对朝鲜参与此事的这一新发现，目前尚不得而知，但根据以往的dent来看，人道主义协议的损失以及可能的追回很可能也会引发诉讼。.
如果你正在阅读这篇文章，你已经领先一步了。 订阅我们的新闻简报，继续保持领先优势。
常见问题解答
KelpDAO 和 Humanity Protocol 黑客事件有关联吗？
链上分析师Specter ident，两次攻击中被盗的资金已在 Bitcoin 网络中混杂在一起。Chainalysis和Quantstamp分别dent地将这两起攻击与朝鲜的拉撒路组织联系起来。.
每次攻击中被盗金额是多少？
据 Chainalysis 数据显示，4 月 18 日 KelpDAO 桥漏洞导致约 2.92 亿美元的 rsETH 被盗。6 月 8 日 Humanity Protocol 遭受攻击，确认损失超过 2100 万美元的 ETH，H 代币暴跌约 89% 后，总损失估计高达 3100 万美元。.
在 Arbitrum 上被冻结的 KelpDAO 资金现在情况如何？
仲裁安全理事会冻结了与KelpDAO攻击者相关的超过3万枚以太坊。目前，由持有针对朝鲜的8.77亿美元恐怖主义相关判决的原告向美国联邦法院提交的限制令，阻止了这些资金的任何转移，诉讼仍在进行中。.
免责声明：本页面提供的信息并非交易建议。Cryptopolitan.com对任何基于本页面信息进行的投资概不负责。我们tron您在做出任何投资决定前进行独立dent /或咨询合格的专业人士。Cryptopolitan研究
汉娜·科利莫尔
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在 Cryptopolitan，汉娜负责新闻版块，报道和分析 DeFi、RWA、加密货币监管、人工智能和前沿科技行业的最新动态。她毕业于阿卡迪亚大学，获得工商管理学位。.
学速成课程
- 哪些加密货币可以让你赚钱
- 如何通过钱包提升安全性（以及哪些钱包真正值得使用）
- 专业人士使用的鲜为人知的投资策略
- 如何开始投资加密货币（使用哪些交易所、购买哪种加密货币最划算等）