攻擊者在 Telegram 上冒充合法風險投資公司，並使用會議和日程安排應用程序發起複雜的網絡釣魚攻擊。

根據區塊鏈安全公司 SlowMist 12 月 6 日的最新消息，朝鮮支持的黑客 Lazarus Group 通過在流行的消息應用程序 Telegram 上進行廣泛的網絡釣魚操作，越來越多地瞄準加密貨幣社區。
該組織的新作案手法包括冒充來自 Archax、HashKey 和 Gumi Cryptos 的知名風險投資人物，以誘人的投資建議來吸引加密貨幣團隊。

加密貨幣交易所 CoinEx 遭受的價值 5400 萬美元的黑客攻擊也增加了這一數字，Elliptic 的區塊鏈偵探現在認爲 Lazarus 很可能是幕後黑手。

黑客與朝鮮 圖片：Shutterstock

區塊鏈監控公司 Elliptic週五發佈了一份報告，詳細介紹了臭名昭著的朝鮮黑客組織 Lazarus 的利用情況，該組織近幾個月來一直在“加強”活動。

該組織在過去三個月內與五起重大加密貨幣黑客攻擊有關。根據區塊鏈數據，最新的事件是全球加密貨幣交易所 CoinEx，本週早些時候遭到黑客攻擊，目前估計損失 5400 萬美元。總而言之，Elliptic 估計朝鮮的 Lazarus 僅在過去 104 天內就盜竊了近 2.4 億美元的加密貨幣。

Storm的律師表示，美國檢察官的“新穎的法律理論對所有軟件開發商都有危險的影響”。

加密貨幣混合器 Tornado Cash 的聯合創始人之一 Roman Storm 已不再被拘留，目前正在保釋。

美國當局於本週早些時候逮捕了此人，指控其實體協助洗錢活動並參與朝鮮黑客組織拉撒路集團 (Lazarus Group)。

“對逮捕感到失望”

羅曼·斯托姆 (Roman Storm) 的律師布萊恩·克萊因 (Brian Klein) 透露，他的當事人已獲得保釋（未透露保釋金額）。他對被拘留表示失望，稱 Storm 幫助了軟件的進步。此外，他認爲美國檢察官的“新穎的法律理論”可能會影響所有軟件開發商的運營。 

美國聯邦調查局（FBI）聲稱，臭名昭著的朝鮮資助的黑客集團 Lazarus Group 對最近針對加密貨幣體育博彩和賭場平臺 Stake 的攻擊負責。

這次黑客攻擊導致這家賭博公司損失了價值超過 4100 萬美元的加密資產。

股權黑客攻擊背後的 Lazarus 集團

在 2023 年 9 月 6 日發佈的新聞稿中，FBI 表示已對 Stake 黑客事件進行了調查，並揭露了 Lazarus Group 是其背後的實體。該機構還列出了Lazarus Group 發送被盜加密資金的幾個加密貨幣錢包地址。

Lazarus 將 1,580 BTC 轉移到了 6 個地址，這可以被視爲潛在出售的第一步。

美國聯邦調查局 (FBI) 發現，朝鮮黑客組織 Lazarus Group 在過去幾年中通過多次攻擊竊取了價值數百萬美元的加密貨幣。

該安全機構認爲，不法分子可能很快就會套現 1,580 比特幣（按當前價格計算，價值近 4100 萬美元）。

密切關注 Lazarus 的行爲

FBI 發佈聲明，通知加密貨幣公司 Lazarus (APT38) 即將採取的潛在行動。 

美國在 SDN 名單中添加了第三方加密貨幣混幣器，聲稱被 Lazarus Group 用於洗錢。
美國財政部外國資產控制辦公室 (OFAC) 對加密貨幣混幣服務商 Sinbad 實施制裁，聲稱該混幣服務是臭名昭著的朝鮮黑客 Lazarus Group 的洗錢渠道。
據執法機構稱，Sinbad已被用來洗白因備受矚目的黑客攻擊而被盜的價值數百萬美元的加密資產。
Lazarus 集團首選 Sinbad 洗錢被盜的加密貨幣資金
在2023 年 11 月 29 日的新聞稿中，OFAC 聲稱 Sinbad 是朝鮮 Lazarus Group 的“首選”混幣平臺，並於 2019 年 9 月受到制裁，聲稱加密貨幣混幣服務幫助處理該黑客組織從各種加密貨幣盜竊中獲得的非法收益。