Bybit黑客事件后，朝鲜成为第三大政府比特币持有者

在14亿美元加密货币盗窃案后，朝鲜刚刚攀升至政府持有比特币的第三位。2月21日，由平壤支持的犯罪组织Lazarus Group的黑客入侵了Bybit，这是全球最大的加密货币交易所之一，主要窃取了以太坊。

随后，该组织将大部分被盗资金转换为比特币，使朝鲜的总持仓量达到13,562枚BTC，价值11.4亿美元。

美国最近启动了其战略比特币储备（SBR），仍然是最大的政府比特币持有者，拥有198,109枚BTC，价值167.1亿美元。英国紧随其后，拥有61,245枚BTC，价值51.7亿美元。朝鲜的新位置使其领先于不丹（持有10,635枚BTC，价值8.976亿美元）和萨尔瓦多（持有6,117枚BTC，价值5.1611亿美元）。

持仓量的突然增加发生在Donald Trump总统于3月6日签署行政命令正式建立SBR的前几天，这引发了关于朝鲜在全球加密竞赛中动机的猜测。

尽管全球打击，Lazarus Group仍在兑现被盗资金

朝鲜的比特币财富不仅仅存放在钱包中。区块链追踪公司报告称，尽管全球努力冻结资金，但Bybit黑客事件的3亿美元已被兑现。

“对于试图混淆资金流向的黑客来说，每一分钟都很重要，他们在所做的事情上极其复杂，”追踪非法加密流量的公司Elliptic的联合创始人Tom Robinson说。被盗资产正通过复杂的洗钱过程转移，专家警告称，这些资金正在资助朝鲜的核计划和军事项目。

Lazarus Group还扩大了其网络行动。在过去几个月里，研究人员发现黑客入侵了npm，这是一个流行的JavaScript开发人员包管理器。

利用域名抢注技术，Lazarus插入了广泛使用的软件包的恶意版本，诱骗开发人员下载包含恶意软件的代码。损坏的软件包，包括is-buffer-validator、yoojae-validator、event-handle-package、array-empty-validator、react-event-dependency和auth-validator，在执行时注入了BeaverTail恶意软件。

BeaverTail提取登录凭据，扫描浏览器文件以查找保存的密码，并清空Solana和Exodus等加密货币钱包。“这种恶意软件对从事金融和区块链应用程序开发的开发人员构成直接威胁，”Socket Security的威胁情报分析师Kirill Boychenko说。该恶意软件秘密将窃取的数据传输到Lazarus控制的服务器，这是该黑客组织多年来用于保持不被发现的一种策略。

OKX因清洗Lazarus资金而受到审查，Bybit冻结资产

欧洲各地的监管机构正在调查OKX，这是最大的加密货币交易平台之一，指控其被用于清洗与Bybit黑客事件相关的1亿美元资金。3月6日，所有27个欧盟成员国的官员在欧洲证券和市场管理局（ESMA）的召集下开会，讨论OKX的Web3平台是否属于《加密资产市场》（MiCA）框架。

当局声称Lazarus黑客使用OKX的自托管钱包和去中心化交易服务来处理被盗资金，如果被判定有罪，OKX可能面临巨额罚款。

与此同时，Bybit和其他交易所正在积极冻结被盗资金，但并非所有平台都在合作。一家名为eXch的交易所据称在采取行动之前允许Lazarus兑现了超过9000万美元。Bybit的高管指责eXch的所有者Johann Roberts故意延迟资产冻结。

Roberts否认有任何不当行为。“我们最初没有冻结资金，因为我们与Bybit存在长期纠纷，并且不确定资金是否来自黑客攻击，”他在电子邮件声明中说。他后来确认eXch现在正在合作，但批评了监管打击，认为它们威胁到加密领域的隐私和匿名性。

美国及其盟友继续指责朝鲜在过去十年中进行了数十起加密货币黑客攻击，指出平壤依赖被盗加密货币来规避经济制裁。Lazarus Group最初专注于黑客攻击银行，但在过去五年中，它已将重点完全转向加密货币交易所，针对中心化平台、DeFi协议和区块链开发人员。