攻击者在 Telegram 上冒充合法风险投资公司，并使用会议和日程安排应用程序发起复杂的网络钓鱼攻击。

根据区块链安全公司 SlowMist 12 月 6 日的最新消息，朝鲜支持的黑客 Lazarus Group 通过在流行的消息应用程序 Telegram 上进行广泛的网络钓鱼操作，越来越多地瞄准加密货币社区。
该组织的新作案手法包括冒充来自 Archax、HashKey 和 Gumi Cryptos 的知名风险投资人物，以诱人的投资建议来吸引加密货币团队。
在这种攻击方法中，黑客通过不断的消息与受害者建立信任，然后引诱他们在不知情的情况下运行恶意脚本，以参加会议为幌子进行网络钓鱼攻击。
这证实了创作者加密市场 Showtime 首席执行官 Alexandre Masmejean最近的警告。本周早些时候，Masmejean 表示，联邦调查局特工联系了他，告诉他亚洲网络犯罪分子冒充 HashKey 新加坡集团负责人，在他的计算机上运行恶意软件。
SlowMist 强调了黑客组织如何利用 Calendly 的“添加自定义链接”功能在事件页面中嵌入恶意链接以进行网络钓鱼。这些精心伪装的链接无缝地融入到后台，通常可以逃避怀疑。
与此同时，该安全公司进一步确定了一个特定的 IP 104.168.137.21，该 IP 链接到冒充其他项目的各个域。他们提醒大家保持警惕并采取先发制人的措施，防范与该恶意 IP 相关的潜在风险。
朝鲜 Lazarus 臭名昭著
过去几年，朝鲜 Lazarus 集团已从加密货币行业吸走约 30 亿美元。这个亚洲国家被指控资助这些黑客利用加密项目为其武器计划提供资金
美国已将多起加密货币泄露事件追溯到与朝鲜有关的黑客控制的钱包，例如 Ronin 桥漏洞，导致超过 6 亿美元的资产被盗。
这些盗窃的规模相当巨大，区块链分析公司Chainaanalysis估计，过去 5 年朝鲜黑客窃取了超过 30 亿美元。韩国情报部门进一步证实了这一数字，该情报机构报告称，仅 2022 年朝鲜就盗窃了 12 亿美元的BTC和ETH 。#Lazarus  #加密攻击

加密货币交易所 CoinEx 遭受的价值 5400 万美元的黑客攻击也增加了这一数字，Elliptic 的区块链侦探现在认为 Lazarus 很可能是幕后黑手。

黑客与朝鲜 图片：Shutterstock

区块链监控公司 Elliptic周五发布了一份报告，详细介绍了臭名昭著的朝鲜黑客组织 Lazarus 的利用情况，该组织近几个月来一直在“加强”活动。

该组织在过去三个月内与五起重大加密货币黑客攻击有关。根据区块链数据，最新的事件是全球加密货币交易所 CoinEx，本周早些时候遭到黑客攻击，目前估计损失 5400 万美元。总而言之，Elliptic 估计朝鲜的 Lazarus 仅在过去 104 天内就盗窃了近 2.4 亿美元的加密货币。

Elliptic 写道：“Elliptic 分析证实，从 CoinEx 窃取的部分资金被发送到 Lazarus 集团用来洗钱从 Drake支持的加密货币 casio Stake.com窃取的资金的地址，尽管是在不同的区块链上。” FBI 上周表示，Lazarus 负责从 Stake 窃取 4100 万美元的加密货币。

Elliptic 今天的调查结果证实了链上侦探 ZachXBT 的调查结果，ZachXBT 周三在 Twitter 上表示，CoinEx 黑客“意外地将他们的地址”与 Stake 黑客攻击联系起来。

然后，黑客使用 Lazarus 之前使用的桥将窃取的资金转移到以太坊，然后将其转移到已知由黑客控制的钱包地址。很大一部分资金来自 Tron 和 Polygon 区块链。

据 Elliptic 称，Lazarus 黑客还将资金与 Stake 黑客攻击期间发现的地址混合在一起，并使用了 6 月份价值 1 亿美元的 Atomic 钱包黑客攻击中涉及的地址。

该分析公司的研究人员表示：“鉴于这一区块链活动，并且没有信息表明 CoinEx 黑客攻击是由任何其他威胁组织实施的，Elliptic 同意 Lazarus Group 应该涉嫌盗窃 CoinEx 资金。”

Lazarus 最近涉及的其他黑客事件包括 6 月底的加密支付平台 CoinsPaid 和 7 月的加密支付提供商 Alphapo。Elliptic 指出，该组织似乎正在重新瞄准集中式平台，而不是去中心化平台，这可能是因为社会工程攻击对此类目标更可行。

CoinEx周五向黑客发出了一封公开信，要求他们通过电子邮件或区块链联系该公司，协商漏洞赏金和资金返还事宜。#Elliptic  #Lazarus

Storm的律师表示，美国检察官的“新颖的法律理论对所有软件开发商都有危险的影响”。

加密货币混合器 Tornado Cash 的联合创始人之一 Roman Storm 已不再被拘留，目前正在保释。

美国当局于本周早些时候逮捕了此人，指控其实体协助洗钱活动并参与朝鲜黑客组织拉撒路集团 (Lazarus Group)。

“对逮捕感到失望”

罗曼·斯托姆 (Roman Storm) 的律师布莱恩·克莱因 (Brian Klein) 透露，他的当事人已获得保释（未透露保释金额）。他对被拘留表示失望，称 Storm 帮助了软件的进步。此外，他认为美国检察官的“新颖的法律理论”可能会影响所有软件开发商的运营。 

很高兴地告诉大家，我的客户罗曼·斯托姆（Roman Storm）已经获得保释，尽管我仍然对检察官因为他帮助开发软件而指控他感到非常失望，他们新颖的法律理论对所有软件开发人员都有危险的影响。— 布莱恩·克莱因 (@brianeklein) 2023 年 8 月 24 日

美国执法人员于 8 月 23 日逮捕了 Storm，指控他和他的同伙 Roman Semenov（Tornado Cash 的另一位联合创始人）串谋洗钱、串谋经营未经授权的汇款业务以及串谋违反美国制裁。

检察官还表示，尽管黑客受害者提出了大量投诉，但加密货币混合器未能实施了解你的客户（KYC）或反洗钱计划。 

Semenov 仍然在逃，联邦调查局纽约办事处的特工正在试图查明他的下落。美国外国资产控制办公室（OFAC）最近 将他添加 到专门设计的受制裁名单中。 

负责联邦调查局纽约外地办事处的助理局长詹姆斯·史密斯说道，“我们正在与我们机构内外的执法部门合作，试图找到并逮捕这个人……我们将采取任何途径，无论我们需要做什么逮捕，无论是国内还是国际。”

Alexey Pertsev（Tornado Cash 的第三位联合创始人）也遇到了法律问题。去年夏天，在 OFAC 对 涉嫌向朝鲜黑客组织 Lazarus 提供服务的加密货币混合器 实施制裁后不久，他在阿姆斯特丹被拘留。

自从当局拒绝保释后，这位开发商在监狱里度过了九个月 。他目前正在等待审判，审判将确定他的实体是否与总部位于平壤的组织有联系。 

确切的数字是多少？

针对 Tornado Cash 的主要指控是，它多年来为刑事诉讼提供了超过 10 亿美元的便利，其中包括为 Lazarus 提供的数亿美元。

代理助理司法部长 Nicole Argentieri 认为 ，这种加密货币混合器已经成为“犯罪分子隐藏其不义之财的首选方法”。 

她补充道，“被告将 Tornado Cash 作为犯罪分子的避风港，以混淆与其犯罪活动（例如计算机黑客和电信欺诈）相关的资金追踪。”#TornadoCash  #Lazarus

美国联邦调查局（FBI）声称，臭名昭著的朝鲜资助的黑客集团 Lazarus Group 对最近针对加密货币体育博彩和赌场平台 Stake 的攻击负责。

这次黑客攻击导致这家赌博公司损失了价值超过 4100 万美元的加密资产。

股权黑客攻击背后的 Lazarus 集团

在 2023 年 9 月 6 日发布的新闻稿中，FBI 表示已对 Stake 黑客事件进行了调查，并揭露了 Lazarus Group 是其背后的实体。该机构还列出了Lazarus Group 发送被盗加密资金的几个加密货币钱包地址。

“鼓励私营部门实体审查之前发布的关于 TraderTraitor 的网络安全建议，并检查与上述虚拟货币地址相关的区块链数据，并警惕直接与这些地址进行的交易或源自这些地址的交易。”

9 月 4 日，攻击者从其平台上窃取了数百万美元，Stake 成为加密货币相关黑客攻击的最新受害者。Web3 安全公司 Cyvers 首先在 Stake 上检测到“多笔可疑交易”，数据显示攻击者从该赌博公司转移了价值约 1600 万美元的 ETH 和其他稳定币。

链上侦探指出，据报道黑客在 Polygon 和币安智能链 (BSC) 上又窃取了2560 万美元。在安全专家披露后，Stake 证实了此次攻击，称其以太坊和 BSC 热钱包上存在未经授权的交易，同时向用户保证其资金安全。

区块链安全公司 Boesin 称被盗资金总额为 4135 万美元，其中以太坊上的赃款为 1570 万美元，Polygon 上的赃款为 780 万美元，BSC 上的赃款为 1780 万美元。

黑客事件发生几个小时后，Stake 宣布平台上所有货币的存款和取款均已恢复正常。

Lazarus 集团继续对加密货币公司造成严重破坏

Lazarus Group 与加密货币行业一些最大的黑客攻击有关。据 FBI 称，截至 2023 年，朝鲜黑客已盗窃了价值 2 亿美元的加密货币。

据CryptoPotato此前报道，爱沙尼亚加密支付平台 CoinPaid怀疑Lazarus Group 在其平台上盗窃了 7 月 22 日的 3730 万美元资金。该公司还表示，该黑客组织在对该平台发起攻击之前对CoinPaid研究了六个月。

8 月，FBI 发布通知称，Lazarus Group可能会出售存放在 6 个不同比特币钱包地址中的 1,580 枚 BTC（按当前价格计算，价值近 4100 万美元）。#FBI  #Lazarus

Lazarus 将 1,580 BTC 转移到了 6 个地址，这可以被视为潜在出售的第一步。

美国联邦调查局 (FBI) 发现，朝鲜黑客组织 Lazarus Group 在过去几年中通过多次攻击窃取了价值数百万美元的加密货币。

该安全机构认为，不法分子可能很快就会套现 1,580 比特币（按当前价格计算，价值近 4100 万美元）。

密切关注 Lazarus 的行为

FBI 发布声明，通知加密货币公司 Lazarus (APT38) 即将采取的潜在行动。 

据执法组织称，朝鲜黑客已将  1,580 枚 BTC（通过最近的多次盗窃事件产生）转移到 6 个地址，FBI 认为此举标志着未来将出售这些资产（目前价值约 4080 万美元）。 

联邦调查局警告说，“私营部门实体应检查与这些地址相关的区块链数据，并保持警惕，防止直接与这些地址进行交易或从这些地址衍生交易。联邦调查局将继续揭露和打击朝鲜利用非法活动（包括网络犯罪和虚拟货币盗窃）为该政权创造收入。”

过去几年，Lazarus 与多起加密货币盗窃案有关，其中包括业内最大的盗窃案之一：Ronin Bridge 价值 6 亿美元的漏洞。FBI 坚称，该集团还对今年 6 月 Alphapo 价值 6000 万美元的数字货币失窃事件以及2022 年 Harmony 的 Horizon 桥被破坏负责，导致价值 1 亿美元的损失。

Lazarus 集团：朝鲜的网络武器

过去十年里，平壤领导的网络犯罪组织多次成为头条新闻。根据维基百科，该实体成立于 2009 年，目的是进行网络间谍活动。随着加密货币行业的进步，该组织转移了注意力，瞄准了交易所和各种平台，以榨取其中的数字资产。

Lazarus 黑客训练有素，可以将各种类型的恶意软件部署到计算机网络和服务器上。新美国安全中心 (CNAS) 去年警告称，该组织采用复杂的技术来窃取和洗钱加密货币：

“这次重大入侵包括一系列复杂的黑客和洗钱技术，包括专业的混合服务和使用新的 DeFi 平台，试图混淆活动。”

一名白宫官员今年更进一步，声称朝鲜 50% 的导弹实验是通过拉撒路窃取的资金资助的。区块链数据平台。#FBI #Lazarus

美国在 SDN 名单中添加了第三方加密货币混币器，声称被 Lazarus Group 用于洗钱。
美国财政部外国资产控制办公室 (OFAC) 对加密货币混币服务商 Sinbad 实施制裁，声称该混币服务是臭名昭著的朝鲜黑客 Lazarus Group 的洗钱渠道。
据执法机构称，Sinbad已被用来洗白因备受瞩目的黑客攻击而被盗的价值数百万美元的加密资产。
Lazarus 集团首选 Sinbad 洗钱被盗的加密货币资金
在2023 年 11 月 29 日的新闻稿中，OFAC 声称 Sinbad 是朝鲜 Lazarus Group 的“首选”混币平台，并于 2019 年 9 月受到制裁，声称加密货币混币服务帮助处理该黑客组织从各种加密货币盗窃中获得的非法收益。
据政府机构称，Sinbad洗掉了Atomic Wallet、Axie Infinity和Harmony 的 Horizon Bridge黑客攻击中被盗的大部分加密资产。
随着 Sinbad 被列入 OFAC 最新的特别指定国民 (SDN) 名单，当局还查封了该混币平台的网站。
访问该网站有以下通知：
“作为联邦调查局、金融情报和调查局 (FIOD) 以及国家调查局针对 Sinbad.io 加密货币混币服务采取的协调执法行动的一部分，该网站已被查封。”
此外，该报告还声称，网络犯罪分子利用混币器来混淆与贩毒、儿童性虐待材料和逃避制裁有关的交易。
3 个加密货币混币器现已在美国受到制裁
与此同时，最新进展标志着 OFAC 批准的第三个加密货币混币器。该机构此前对 Blender 和 Tornado Cash 采取了行动，后者的联合创始人之一 Roman Semenov被列入到 SDN 名单中。
据说 Semenov 仍在逃，但 Tornado Cash 的另一位联合创始人 Roman Storm 在被捕并随后获得保释后，于 9 月对洗钱和违反制裁等指控表示无罪。
Tornado Cash 受到 OFAC 的制裁遭到了加密社区的强烈反对，他们认为政府的行为超出了其权力范围。然而，基于以太坊的加密货币混币器,在针对该机构的诉讼中败诉，试图驳回这些指控。
另一方面，Blender 据称更名为 Sinbad。财政部副部长沃利·阿德耶莫 (Wally Adeyemo) 在谈到最新制裁时表示：
“混币服务使Lazarus集团等犯罪分子能够洗白被盗资产，将面临严重后果。美国财政部及其美国政府合作伙伴随时准备部署所有可用工具，以防止Sinbad等虚拟货币混币器为非法活动提供便利。在我们鼓励数字资产生态系统中负责任的创新的同时，我们将毫不犹豫地对非法行为者采取行动。”#美国   #Lazarus