朝鲜 Lazarus 集团开始针对个人投资者进行黑客攻击，交易员损失 520 万美元以上加密货币

据区块链调查员 ZackXBT 称，朝鲜的 Lazarus 集团与一起网络攻击有关，该攻击于 5 月 24 日从一名加密货币交易员那里窃取了超过 520 万美元。此次盗窃是通过复杂的恶意软件攻击发生的，资金从多种钱包类型中分流，包括多重签名钱包、外部拥有账户 (EOAs) 和交易所钱包。 

该事件在 ZackXBT 的 Telegram 频道 于周二披露，暗示该集团可能正将其目标从高净值个人和公司转向日内个人交易者。 

抢劫发生后，约 1,000 枚 ETH 被注入 Tornado Cash，这是一种常用于掩盖被盗数字资产来源的加密货币混币服务。随后，被盗资产在公开市场上迅速清算。

地址被追踪，使用 Tornado Cash 洗钱

ZachXBT 的频道列出了三个与该抢劫案相关的以太坊地址。 除了 QBX、Blocklords、Astra Protocol 和 DAI 的少量代币余额（总计约 1,340 美元）外，主要 据报属于筹款人的地址仅含有 49.75 美元的比特币。该地址长期未移动资金，活动有限。总体而言，即使进行详细调查也无法拦截加密货币资金，因为其转移速度过快，难以冻结。此外，并非所有协议都具备或愿意协助当局。 地址还持有超过 40 枚 ETH，按当前市场价值计算约为 107,000 美元。据信这些资金是恶意软件攻击利润的一部分。

上周末，仅使用第二个地址处理了九笔交易，该地址似乎是新的。它向主地址发送了超过 200 枚 ETH。最后，截至本文发布时，另一个加密货币地址持有约 270 万美元的 DAI，这是被盗资金的大部分。

这种行为模式与 TRM Labs 最近的一项研究结果一致，该研究详细描述了俄罗斯犯罪组织和朝鲜用于洗钱其非法利润的中国场外交易经纪商组成的全球网络。

报告指控 Lazarus 提供技术专长，但其合作伙伴提供将被盗资金整合到合法市场中的渠道。

Q2 2025 期间洗钱活动持续 

4 月，区块链分析公司 SpotOnChain 报告称，一个被认为与 Lazarus 相关的钱包以 351 万美元的价格抛售了 40.78 枚包装比特币 (WBTC)。这些比特币最初于 2023 年 2 月以约 999,900 美元的价格购买，当时 WBTC 交易价格为 24,521 美元，以每枚 83,459 美元的价格出售，两年内获利 251%。 

今天， Lazarus 集团（朝鲜黑客）以 351 万美元的价格出售了 40.78 $WBTC，获利 251 万美元（+251%）——这是在两年前买入之后。

他们在 2023 年 2 月以约 24,521 美元的价格花费 999.9K $USDT 购买了 $WBTC，并在 12 小时前以约 86,170 美元的价格将其出售，换取 1,857 $ETH。

随后黑客… pic.twitter.com/KYQmqnJnIC

— Spot On Chain (@spotonchain) April 3, 2025

所得款项转换为 1,847 枚 ETH，随后分配到三个钱包中。最大的一笔 1,865 枚 ETH 被追踪到另一个据称由该集团运营的钱包。Lazarus 没有持有转换后的 ETH，而是将 2,507 枚 ETH 分配到多个地址。

与朝鲜有关的黑客也与 Bybit 加密货币交易所著名的 15 亿美元黑客攻击有关。在漏洞发生后，该集团据称在短短十天内通过多笔交易清洗了近 500,000 枚 ETH，价值约 13.9 亿美元。 

黑客已经把从 Bybit 盗取的 49.9 万枚 ETH ($13.9 亿) 全部清洗完了，整个过程历时 10 天。

ETH 价格在这个过程中下跌了 23% (从 $2,780 跌到现在的 $2,130)。

而黑客洗钱使用的主要通道 THORChain 也因黑客洗钱获得了 $59 亿的交易量跟 $550 万的手续费收入。

本文由 #Bitget｜@Bitget_zh 赞助 https://t.co/osoKNzFhkG pic.twitter.com/QUWuMmV6zH

— 余烬 (@EmberCN) March 4, 2025

至少 $605 百万是通过 引导 去中心化流动性协议 THORChain 在一天内完成的。然而，区块链智能平台 Arkham Intelligence 估计，与 Lazarus 相关的钱包仍持有约 11 亿美元的加密货币储备，包括大量比特币、以太坊和泰达币持仓。

网络犯罪资助核野心

联合国监测制裁 合规 的调查员认为，这些网络攻击的收益正被注入朝鲜的武器开发计划。据报道，在 2017 年至 2023 年间，该国利用基于加密货币的收入流改进其导弹技术，增加了打击朝鲜半岛以外遥远目标的能力。

在去年 12 月发布的一份报告中，Chainalysis Ajna 指出，与该政权有关的黑客在 2024 年的 47 起事件中窃取了超过 13 亿美元的加密货币。

“与朝鲜有关的黑客因其复杂且不懈的技术手段而闻名，” Chainalysis 的洞察指出，并指出这些努力被用于绕过国际制裁并为国家的非法行动提供资金。