链上小丑今日：朝鲜损失价值12.1万美元的46,300 XRP，却忘记转入任何账户

据报道，与朝鲜民主主义人民共和国（DPRK）相关的黑客在加密货币交易中出现了一个愚蠢的错误，导致损失了价值约 12.1 万美元的 46,300 XRP。该事件发生于 2025 年 2 月 4 日协调世界时 14:04 左右，由加密货币安全侦探 ZachXBT 在其 Telegram 频道上发现。

据 ZachXBT 称，一个与 DPRK 攻击者关联的账户正在 试图 将窃取的 XRP 存入 OKX 加密货币交易所，但未能包含一个关键要素：目标标签。

目标标签通常被称为用户 ID，有助于加密货币交易所识别加密货币交易的接收方，尤其是那些处理大量转账的交易所。如果没有此标识符，交易所就无法确定应将资金记入哪个账户。在本例中，DPRK 向 OKX 发送了 XRP，但未包含目标标签。

DPRK 损失了价值数千美元的 XRP

被盗的 XRP 被认为是在此前的一次黑客攻击中被盗走的，这是 DPRK 利用网络攻击为其行动提供资金战略的一部分。区块链交易 数据 显示了今天早些时候（约 UTC 13:43）收到被盗资金的地址。在发生错误前两小时，攻击者已完成了 18 笔成功交易，每笔金额均超过 40,000 XRP。

在 XRP 区块链浏览器交易详情页面上，OKX 确认已收到该笔资金，但尚未将其分配给任何特定用户。由于缺少标签，这家加密货币交易平台无法确定 46,363.3 XRP 属于哪个账户，因此已要求“发送方”联系客户支持以解决此问题。

朝鲜长期以来被指控策划加密货币盗窃活动，以规避国际制裁并为其政权提供资金。多年来，该国黑客组织（臭名昭著的 Lazarus Group 便是其中之一）一直针对交易所、钱包和去中心化金融（DeFi）平台发起攻击，窃取了数十亿美元的数字资产。

朝鲜继续延续加密货币黑客攻击趋势

根据 2024 Chainalysis 的一份报告 引用 据彭博社报道，与朝鲜相关的数字犯罪团伙今年从加密货币平台窃取了超过22亿美元资金中的半数以上。在47起事件中，这些团伙盗走了13.4亿美元，是2023年20起事件中所盗6.605亿美元的逾两倍。

ZachXBT披露的这些黑客采用的策略之一是远程工作机会。通过伪装成IT专业人员，这些网络犯罪分子得以访问大型企业的敏感数据和专有系统，并利用在公司内部的时间将数据泄露给同伙，最终卷走公司的储备金。

1/ 最近，一个团队因 treasury 被盗130万美元而联系我寻求帮助，原因是恶意代码被推送。

该团队在不知情的情况下雇佣了多名使用虚假身份的朝鲜（DPRK）IT开发人员作为开发者。

随后我揭露了25+个加密项目，涉及… pic.twitter.com/W7SgY97Rd8

— ZachXBT (@zachxbt) 8月 15日, 2024年

此外，与朝鲜侦察总局有关联的黑客创建了虚假招聘网站以诱骗 unsuspecting 用户。这些网站随后从下载的恶意软件中收集敏感信息，并扩大了 Lazarus Group 的犯罪活动范围。

12月12日，美国司法部 起诉 14名朝鲜公民涉嫌欺诈和洗钱。检方指控这些公民冒充在美国公司远程工作的IT人员，最终通过数据窃取和勒索手段共获利超过8800万美元。