关键点:

  • 北韩 Lazarus 组织透过 LinkedIn 瞄准加密货币产业,6 年内窃取了 30 亿美元。

  • 被窃资金中有 11 亿美元来自 DeFi 平台。

  • 美国财政部因洗钱拉撒路被盗加密货币而对「辛巴达」实施制裁。

据网路安全专家称,北韩拉撒路组织一直在采用复杂的策略来针对加密货币产业的个人。

北韩 Lazarus 集团透过 LinkedIn 瞄准加密货币产业

慢雾安全研究员@im23pds透露,Lazarus在LinkedIn上伪装成份布式资本合作伙伴,以投资机会和会议为幌子从事网路钓鱼活动。

朝鲜 Lazarus 组织以网络攻击而臭名昭著,曾多次针对加密货币领域发起攻击,其中包括 2022 年 3 月对 Ronin Network 的 6 亿美元黑客攻击。Recorded Future 的报告显示,在过去六年中,Lazarus 窃取了高达 30 亿美元的加密货币。

Chainalysis 进一步分析了这些数据,发现有 11 亿美元被从去中心化金融 (DeFi) 平台盗取。这与美国国土安全部 (DHS) 报告的调查结果一致,该报告强调了 Lazarus 对 DeFi 协议的利用。

美国财政部采取行动:对加密货币洗钱嫌疑人实施制裁

为应对这些邪恶活动,美国财政部针对朝鲜的网络行动实施了新的制裁。涉嫌洗钱拉撒路窃取加密货币的“辛巴达”已被列入外国资产控制办公室的特别制裁名单。

Lazarus 集团积极追求非法收益,凸显了加密货币行业在打击网络威胁方面面临的持续挑战。随着当局加大力度打击这些犯罪网络,对于在数字资产领域运营的个人和企业来说,保持警惕和采取强有力的网络安全措施仍然至关重要。

免责声明:本网站提供的信息仅作为一般市场评论,不构成投资建议。我们鼓励您在投资前自行进行研究。