拉撒路小组故技重施——疑似新增 $3.1M Tron 黑客事件受害者

知名加密货币侦探ZachXBT报道，一名受害者在Tron网络上遭到黑客攻击，导致约319万美元的USDT损失。被盗的USDT被转移到以太坊，随后ETH被拆分到10个地址并存入Tornado Cash。ZachXBT将此黑客攻击归咎于臭名昭著的朝鲜Lazarus Group。

Onchain Lens 披露 ZachXBT揭露了另一场由黑客发起的恶意攻击，导致不明身份受害者损失约319万美元的USDT。根据TronScan数据，USDT被转移到以太坊区块链，在那里被兑换成ETH，然后拆分到10个地址，最后存入Tornado Cash（96 x 10 ETH，4 x 100 ETH，78 x 1 ETH，5 x 0.1 ETH）。 

ZachXBT指出，黑客重用了2023年10月Michael Kong（Fantom/Sonic首席执行官）被黑客攻击时使用的盗窃地址，该地址此前在联合国2024年3月发布的一份报告中被归咎于Lazarus Group的“鱼叉式网络钓鱼活动”。

2月22日，ZachXBT还揭露Lazarus Group通过“混合”两个事件初始盗窃地址的资金，直接在链上将Bybit黑客攻击与Phemex黑客攻击联系起来。 

Lazarus Group在漫长的加密货币盗窃名单上又增加了一名不明受害者

Zach（@zachxbt）报道，一名用户在Tron网络上被Lazarus Group诈骗，损失约320万美元 $USDT

被盗资金从 #Tron 转移到 #Ethereum。随后 $ETH 被拆分到10个地址并存入Tornado Cash，具体如下：96 x 10 ETH，4 x 100 ETH，… pic.twitter.com/JRQ03rtflA

— Onchain Lens (@OnchainLens) 3月1日，2025

据ZachXBT称，Lazarus Group涉嫌再次作案，这次目标是Tron网络上的不明受害者，盗取了超过319万美元的USDT。赃款随后迅速转移到以太坊链，兑换成ETH，并拆分到十个地址，最后存入Tornado Cash。TronScan数据显示，黑客（们）使用两个地址TYQ3455gFNeqyw和0xcced1276382f4d，从地址为TDNaLds1A1g6vYRU的受害者那里窃取了3,199,779 USDT。

这次归咎于涉嫌与国家有联系的朝鲜黑客组织的恶意攻击，发生在该组织最近一次从Bybit交易所盗取超过10亿美元之后。Bybit遭受了创纪录的约15亿美元以太坊黑客攻击。朝鲜Lazarus Group是这起复杂攻击的主要嫌疑人，黑客入侵了Bybit的冷钱包并盗取了超过40万ETH。 

Elliptic的研究声称 Bybit被盗事件 可以说是历史上最大的加密货币盗窃案。自2017年以来，Lazarus Group涉嫌盗取了价值超过60亿美元的加密资产。据报道，这些收益被用于朝鲜的弹道导弹计划。

Elliptic追踪Lazarus Group的模式 

根据Elliptic的研究，Lazarus Group遵循一种典型的模式来清洗被盗的加密代币。第一步是将任何被盗代币兑换为“原生”区块链资产，如Ether。据报道，该组织选择这种方法是因为代币有发行方，在某些情况下可以“冻结”包含被盗资产的钱包，但没有任何中央机构可以冻结Ether或Bitcoin。 

这正是Bybit盗窃案发生后几分钟内以及最近涉及不明受害者的Tron黑客攻击中发生的事情。数亿美元的被盗代币被兑换成ETH。 他们使用去中心化交易所（DEX）来避免任何资产冻结，如果使用中心化交易所（CEX）来清洗被盗资金，则可能会发生资产冻结。 

根据Elliptic的报告，洗钱过程的第二步是通过“分层”来隐藏交易痕迹。这些分层策略可以使追踪过程复杂化，为洗钱者提供宝贵的时间来兑现资产。分层过程包括将资金发送到大量加密货币钱包，并使用跨链桥或交易所将资金转移到其他区块链。它还包括其他策略，如使用DEX、硬币交换服务或交易所切换不同的加密资产，以及使用“混合器”如Tornado Cash或Cryptomixer。eXch也已作为一个主要且乐意的洗钱促进者出现。