日本批准加密货币严格的反洗钱规则。它们能帮助对抗 Lazarus Group 吗？

在过去二十四小时内，日本在加密货币领域大显身手。Lazarus，一个朝鲜黑客组织，已被日本国家警察确定为多年来负责与加密货币相关的网络攻击的组织。根据当地警方和日本金融服务局发布的联合声明，该黑客团伙专门从事网络钓鱼和社会工程学。

因此，日本政府已采纳内阁决定，修改现行立法，以打击通过加密货币进行的洗钱活动。据当地新闻报道，该国以各种方式应对加密货币黑客攻击。

日本声称 Lazarus 黑客组织正瞄准加密货币公司

日本国家警察厅 (NPA) 和金融服务局 (FSA) 在一份公开咨询声明中向该国的加密资产企业发出警告。这些实体建议警惕黑客组织进行的“网络钓鱼”行动，试图窃取加密资产。

Lazarus 集团已成为最著名的黑客组织，在加密货币和传统金融行业造成混乱。据报道，这个国家支持的黑客团伙正利用被盗资金资助朝鲜的核和弹道导弹项目。

该咨询声明被称为 “公开归因”。 据当地媒体报道，这是政府历史上第五次发出此类警告。该声明警告称，黑客组织利用社会工程学，冒充目标公司的高管进行网络钓鱼攻击，试图诱骗员工点击恶意链接或附件。

联合声明还包括一些一般性安全建议，建议潜在受害者离线存储他们的私钥，并在打开电子邮件或超链接时保持谨慎。NPA 确认其中一些攻击成功了。然而，NPA 没有披露细节或被盗金额。

为了防止发生入侵的可能性，该机构在逮捕前扣留信息。日本政府并非唯一 实体 在追捕这名著名的网络组织。今年 4 月，美国 FBI 发现该组织涉及一起涉及约 780 亿美元被盗加密资产的案件。

Lazarus Group 进军加密货币行业

Lazarus Group 据称与朝鲜侦察总局有联系，这是一个政府赞助的情报组织。他们被认为是导致 6.5 亿美元 Ronin Bridge 漏洞的 3 月黑客。此外，他们被列为 1 亿美元层 1 区块链 Harmony 黑客事件的嫌疑人。

Lazarus 对区块链领域外的几次重大黑客攻击负有责任。其中包括 2017 年的 WannaCry 勒索软件攻击、2014 年的 Sony Pictures 黑客攻击，以及 2020 年对制药企业的一系列网络攻击，特别是 COVID-19 疫苗制造商 AstraZeneca。

今年，Lazarus 也开始窃取九位数的加密价值。6 月的攻击针对的是 Horizon bridge，这是一个连接 Harmony 到 Ethereum、Binance Chain 和 Bitcoin 的跨链桥。Elliptic 当时的分析显示，两次跨链桥攻击之间的相似性强烈表明 Lazarus 参与其中。

Lazarus 今年还通过虚假招聘启事 targeting 加密货币交易所，包括恶意链接和 PDF 文件。

8 月，ESET Labs 的研究人员发现了一个虚假的 Coinbase 招聘启事，这是该团伙植入的特洛伊木马。Lazarus 上个月用虚假的 Crypto.com 招聘启事重演了这次攻击。Lazarus Group 对 Tornado Cash 的有据可查的使用使美国政府有权对其进行制裁。

日本政府严厉打击洗钱行为

据当地新闻媒体消息，日本政府已批准一项内阁决议，修改现有法律，以防止利用加密货币进行洗钱。日本行政机构内阁决定推进对《外汇法》和《犯罪收益转移防止法》的修订。

内阁的这一决定紧随9月份《日经新闻》的一篇报道，该报道称政府计划修改《犯罪收益转移防止法》，以防止犯罪分子利用加密货币交易所洗钱。

自去年以来，日本一直试图实施金融行动特别工作组（FATF）制定的反洗钱标准，该组织是全球性的监管机构。相比之下，当地加密货币交易所则致力于限制规则的适用范围，理由是合规挑战和成本问题。

新法律 要求加密货币交易所披露客户信息，包括姓名和地址，当资金在平台之间转移时，并可能对不遵守规定的公司处以罚款。

n根据报道，内阁批准的修改方案将很快提交给日本立法机构国会。加密货币投资者不确定反洗钱立法将如何保护他们免受拉扎勒斯集团（Lazarus Group）的侵害。尽管如此，这是朝着正确方向迈出的第一步。