朝鲜拉扎勒斯组织成功从15亿美元的ByBit赃款中套现3亿美元

据区块链分析公司Elliptic称，朝鲜拉扎勒斯黑客组织又完成了一次重大的加密货币洗钱行动，成功从其在加密货币交易所ByBit创纪录的15亿美元盗窃案中套现3亿美元。

这些为朝鲜政权工作的网络犯罪分子两周前窃取了这笔资金，这已成为历史上最大的加密货币黑客事件。尽管全球努力追踪和冻结被盗资产，但至少20%的被盗资金已消失。

被盗资金正通过复杂的洗钱流程进行转移，专家警告称，这笔资金很可能用于资助朝鲜的核计划和军事项目。

追踪资金流动的加密货币分析师表示，黑客们正在不遗余力地工作，使用复杂的工具来逃避检测。“对于试图混淆资金流向的黑客来说，每一分钟都至关重要，他们在所做之事上极其老练，”Elliptic联合创始人汤姆·罗宾逊（Tom Robinson）表示。

ByBit的安全漏洞让拉扎勒斯得以劫持资金

ByBit攻击发生在2月21日，当时拉扎勒斯渗透了ByBit的一家供应商。黑客秘密更改了一笔巨额401,000 ETH转账的目的地，使ByBit将资金直接转入他们手中，而不是转入其自己的钱包。

犯罪分子在交易所甚至尚未意识到发生了什么之前就利用了这一漏洞。ByBit首席执行官周本（Ben Zhou）证实，没有客户资金受到影响，但公司不得不通过投资者贷款来补充被盗资金。

“我们正在与拉扎勒斯作战，”本宣布了一项悬赏计划，人们可以通过帮助追踪和冻结被盗资金来获得奖励。

迄今为止，已有20人因帮助追回4000万美元被盗加密货币而获得总计400万美元的奖励。这一策略依赖于所有交易都记录在公共区块链上，使得追踪被盗资金流动成为可能。但问题是，拉扎勒斯在洗钱加密货币方面过于高明。

拉扎勒斯正利用加密货币交易所套现被盗资金

虽然ByBit和其他交易所正在积极冻结被盗资金，但并非所有加密货币公司都在合作。一家名为eXch的交易所被指控允许拉扎勒斯套现超过9000万美元。ByBit和其他公司指责eXch所有者约翰·罗伯茨（Johann Roberts）未能迅速采取行动阻止犯罪分子。

然而，罗伯茨否认了这些指控。他在电子邮件中承认，eXch最初并未冻结被盗资金，声称其公司与ByBit存在长期纠纷，且不确定这些资金是否来自黑客攻击。

他现在表示eXch正在合作，但与此同时，他批评了加强监管的呼声，认为这损害了加密货币的隐私和匿名性。

美国及其盟友多年来指责朝鲜进行数十起加密货币黑客攻击，利用被盗资金支持受制裁的国家经济。

拉扎勒斯此前专注于黑客攻击银行，但在过去五年中，加密货币交易所已成为其主要目标。Checkpoint网络安全专家多丽丝·多尔博士（Dr. Dorit Dor）表示，朝鲜已将网络犯罪技艺 perfected。

“朝鲜是一个非常封闭的系统和封闭的经济体，因此他们创建了一个成功的黑客和洗钱行业，并且他们不在乎网络犯罪的负面印象，”她说。

ByBit黑客事件只是拉扎勒斯攻击名单中的最新一起，包括2019年UpBit黑客攻击（被盗4100万美元）、2020年KuCoin黑客攻击（被盗2.75亿美元，大部分已追回）、2022年Ronin Bridge攻击（被盗6亿美元）以及2023年Atomic Wallet泄露（被盗1亿美元）。

美国已将拉扎勒斯组织成员列入其网络通缉名单，但除非他们离开朝鲜，否则任何人被捕的可能性都很小。

尽管受到国际制裁和执法机构的严密监控，拉扎勒斯仍在实施世界上最大的部分盗窃案并成功套现。