Lazarus Group再次作案，在Solana劫案中涉及 3.2M

加密货币调查人员在2025年5月16日发现多个Solana钱包被窃取320万美元后发出警报，他们认为这起事件具有与朝鲜有关联的Lazarus Group的特征。 被盗资产在链上迅速售出并桥接至以太坊，随后部分资金通过Tornado Cash进行清洗。.

5月16日，受害者的Solana地址被清空代币，资产随后通过桥接转换为以太坊，其中一部分存入 Tornado Cash。

区块链研究员ZachXBT公开 标记了该漏洞，并将其与早期的Lazarus活动相提并论。

黑客将被盗资金桥接

区块链侦探在观察到Solana上地址“C4WY…e525”的大额转账后首先发出警报。

这些与臭名昭著的Lazarus Group有关的交易涉及通过桥接器移动被盗代币并将其转换为以太坊。ZachXBT通过监控桥接器活动并追踪最终流入以太坊钱包网络的资金，发现了此次攻击。

6月25日和6月27日，400 ETH分两次存入Tornado Cash。这800笔ETH交易总计约160万美元，与 Lazarus Group 有据可查的洗钱手法相符。

继Bybit等高调黑客事件之后（2025年2月被盗15亿美元），以及2022年从 Harmony的Horizon桥 被盗1亿美元等其他著名黑客事件，Lazarus反复使用Tornado Cash，以及去中心化交易所和跨链桥，通过模糊交易轨迹来洗钱。

大约125万美元仍 reside 在以太坊上被识别为“0xa5…d528”的钱包地址中，以DAI和ETH的组合形式持有。分析师推测，这些资金可能要么停放以备未来洗钱，要么故意保持休眠状态以降低被检测的风险。

Lazarus Group自2017以来一直活跃

Lazarus Group以最具活力的国家关联网络犯罪组织而闻名，朝鲜制裁将其指定为与平壤精英军事情报部门有关的 高级持续性威胁。多年来，自2017年以来，他们已窃取数十亿美元的加密货币。

其作案手法通常始于通过网络钓鱼或恶意软件渗透关键人员，利用智能合约漏洞或钱包漏洞。一旦获得资金，他们会迅速将其转换为流动资产，拆分到多个钱包中，并使用Tornado Cash等混合器以及无需了解你的客户（KYC）要求的即时兑换服务跨链清洗。

Tornado Cash仍然是Lazarus洗钱策略的核心。尽管 美国制裁 于2022年实施，但去中心化托管和不可篡改性使该服务得以逃避永久关闭。2025年1月，美国上诉法院推翻了这些制裁，引用言论自由考量，尽管有越来越多的证据将Lazarus与持续使用混合器联系起来。

监管机构和交易所现在可能会采取措施将标记的地址列为可疑地址。然而，鉴于Lazarus清洗管道的高速度和复杂性，混合服务在掩盖其被盗资金流动方面仍然有效。