- 美国政府正采取措施没收与拉撒路组织有关联的朝鲜黑客窃取的267万美元加密货币。
- 拉撒路组织于2022年从Deribit窃取170万美元，并于2023年从Stake.com窃取97万美元，随后通过Tornado Cash洗钱。
- 自2017年以来，该组织已窃取高达41亿美元的加密货币，美国政府一直在追踪其动向。
美国正在追捕偷走超过267万美元加密货币的朝鲜黑客。10月4日，政府提交了两份投诉，要求没收这些被盗加密货币。
目标？臭名昭著的 Lazarus Group，一个与朝鲜政府有关联的黑客团伙。涉案资金来自两次大型加密货币盗窃案。
2022年 Deribit 黑客攻击中的170万美元 USDT，以及2023年 Stake.com 中价值97万美元的 Avalanche 桥接比特币（BTC.b）。
Lazarus 的背景故事
Lazarus Group 自2009年以来一直在黑客攻击公司并窃取数百万美元。
它始于2014年索尼影业黑客攻击和2016年孟加拉国银行盗窃案等高调攻击。现在，其重点转向了加密货币。
分析师估计，自2017年以来，该团伙从加密货币公司窃取了30亿至41亿美元。
Deribit 黑客攻击是典型的 Lazarus Group 手法。它入侵了一个热钱包并窃取了2800万美元的加密货币。在获取资金后，它使用 Tornado Cash 来掩盖踪迹。
Lazarus Group 随后将加密货币转移到多个以太坊地址，使追踪变得更加困难。
尽管该团伙使用了混合器和多个地址，但执法部门一直紧随其后。现在，他们希望追回至少170万美元被盗的 USDT。
加密货币盗窃记录
Lazarus Group，又称 APT38 或 Bluenoroff，以其网络攻击和加密货币盗窃案而闻名。该团伙技术高超，为每个目标量身定制工具。
令人震惊的是该团伙运营的规模。Chainalysis 和 TRM Labs 等分析公司的报告显示了黑客造成的巨大破坏。
他们估计，自2017年以来，Lazarus 窃取了30亿至41亿美元，主要来自交易所。2023年8月，他们控制了 Steadefi 的部署者钱包并盗取了120万美元的加密货币。
这次攻击是社交工程的典范。一名 Steadefi 团队成员从 Telegram 上伪装成基金经理的人那里下载了一个恶意文件。
在另一起攻击中，Coinshift 平台损失了超过90万美元的以太坊（ETH），就像 Deribit、Stadefi 和其他平台一样，黑客通过 Tornado Cash 洗白了被盗的加密货币。
更有趣的是他们的行动速度。8月23日，来自 Steadefi 和 Coinshift 黑客攻击的攻击者在短短几分钟内将存款存入 Tornado Cash 100 ETH 池。
一旦他们将资金转换为稳定币，Lazarus 黑客就会使用点对点（P2P）交易所将被盗加密货币兑换成现金。
Paxful 和 Noones 是两个流行的 P2P 平台，是它们流程的关键部分。根据美国投诉，Lazarus Group 的 Paxful 存款地址（0x2465）已参与多次黑客攻击，包括针对 EasyFi、Bondly 和 Nexus Mutual 的攻击。
作为对这些黑客攻击的回应，已采取多项行动来锁定被盗资金。2023年11月，Tether 将37.4万美元与 Lazarus 相关的 USDT 列入黑名单。
同时，其他中心化交易所冻结了未公开的加密货币数量。到2023年第四季度，四大稳定币发行商中有三家将总计340万美元与 Lazarus 相关的资金列入黑名单。
然而，尽管做出了这些努力，Lazarus 仍在不断演变和适应，使其成为行业中一个持续的威胁。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Jai Hamid
Jai Hamid在过去6年中一直报道加密货币、股票市场、科技、全球经济以及影响市场的地缘政治事件。她曾在专注于区块链的出版物工作，包括AMB Crypto、Coin Edition和CryptoTale，从事市场分析、大型公司、监管和宏观经济趋势的报道。她毕业于伦敦新闻学院，并三次在非洲顶级电视网络之一分享加密货币市场见解。
