2023/09/25 13:57
朝鲜黑客组织 Lazarus Group 持有逾 4700 万枚加密货币，比特币占比 91.75%
Foresight News 消息，据 Dune 数据显示，朝鲜黑客组织 Lazarus Group 持有价值 47,013,036 美元加密货币，其中，持有 1600 枚比特币（约 4252 万美元），占比 91.75%。
最新时间线节点加密世界的惊天魔盗团：梳理朝鲜黑客组织 Lazarus Group 作案轨迹
黑客，通常在不见天日的角落游荡，但一个名为 Lazarus Group 的组织或许算个例外。这个「久负盛名」的朝鲜黑客组织主导过多起惊世大案，却仍然活跃在加密货币这个灰色角落的阳光之下。
共有 18 个节点
2023/09/20 09:23
CoinEx：黑客攻击事件损失达 7000 万美元，将全额赔偿受影响用户
Foresight News 消息，据 Cointelegraph 报道，加密交易所 CoinEx 披露此前黑客攻击事件进展，称私钥泄露导致黑客已窃取价值超 7000 万美元的代币。CoinEx 称该金额仅占其管理的总资产的一小部分，受影响的用户将获得所有资金损失的全额赔偿。CoinEx 表示，仍在调查安全漏洞责任人的身份，一些区块链安全公司认为攻击者为朝鲜黑客 Lazarus Group。此外，CoinEx 已向黑客开放沟通渠道，以达成双方都同意的解决方案。
2023/09/19 14:44
100 天「狂揽」3 亿美元，朝鲜黑客组织 Lazarus 瞄准了中心化机构
Lazarus Group 自 6 月以来已连续攻击了 5 家机构，而管理的不完善可能是黑客趁虚而入的主因。
2023/09/19 09:13
朝鲜黑客如何利用 LinkedIn 和社交工程窃取 34 亿美元的加密货币？
朝鲜黑客通过发布招聘广告要求求职者下载文件或点击链接等方式窃取敏感信息。
2023/09/13 18:30
慢雾：CoinEx 黑客或为朝鲜黑客团伙 Lazarus Group
Foresight News 消息，慢雾在分析 CoinEx 攻击事件过程中发现 CoinEx 黑客或为朝鲜黑客团伙 Lazarus Group，具体关联如下：1. 已知的 Alphapo Exploiter (TDrs…WVjr) 通过 TransitSwap 将 TRX 兑换为 ETH 并跨链到地址（0x22be3b0a943b1bc0ea3aec2cb3ef511f3920a98d），故该地址在以太坊上也被标记为 Alphapo Exploiter；2. 黑客地址 0x22be3b0a943b1bc0ea3aec2cb3ef511f3920a98d 在以太坊上被标记为 Alphapo Exploiter，在 BNB Chain 上被标记为 Stake.com Exploiter，即该地址为共用地址；3. 0x75497999432B8701330fB68058bd21918C02Ac59 在 Arbitrum 和 OP Mainnet 上被标记为 CoinEx Exploiter，在 Polygon 上被标记为 Stake.com Exploiter，即该地址为共用地址。因 Stake.com Exploiter 已被 FBI 关联于朝鲜黑客团伙 Lazarus Group，所以 Alphapo Exploiter，Stake.com Exploiter 和 CoinEx Exploiter 或均为朝鲜黑客团伙 Lazarus Group。
2023/09/08 08:08
FBI 认定朝鲜犯罪集团 Lazarus Group 对 Stake.com 攻击事件负责
Foresight News 消息，美国联邦调查局（FBI）认定朝鲜犯罪集团 Lazarus Group 对 Stake.com 攻击事件负责，并称其共盗取了价值 4100 万美元的加密货币。FBI 定位了超 30 个与本次攻击相关的地址，包括以太坊、BNB Chain、Polygon 和比特币地址。
2023/08/02 09:25
ZachXBT：Lazarus Group 盗取的 2.9 亿美元资金已在链上汇集
Foresight News 消息，据链上分析师 ZachXBT，近期被朝鲜犯罪集团 Lazarus Group 盗取的 2.9 亿美元黑客资金已在链上汇集，其中包括来自 Harmony Protocol 黑客攻击、Atomic Wallet 漏洞利用、CoinsPaid 黑客攻击和 Alphapo 热钱包黑客攻击的资金。 ZachXBT 称，此类漏洞的资金通常最终会流入 Tron 上的场外交易平台。
2023/07/21 17:18
向左还是向右：朝鲜黑客天团和美 SEC 主席
是继续保持混乱而富有魅力的西部大拓荒精神，还是选择早日下山招安？
2023/06/16 08:36
猿猴身后千里马：朝鲜、黑客与加密货币
朝鲜对于加密货币的热情相比起韩国可谓是有增无减，只不过这种热情更多的来自于官方。
2023/04/25 08:51
美国制裁 3 名与朝鲜黑客团队 Lazarus Group 相关人员
Foresight News 消息，美国财政部外国资产控制办公室（OFAC）制裁了三名与朝鲜网络犯罪组织 Lazarus Group 相关人员，美国当局称该团队盗窃加密货币并用以支持朝鲜的武器计划。美国财政部表示，其中两名被制裁者 Cheng Hung Man 和 Wu Huihui 是为 Lazarus 提供加密货币交易便利的场外交易 (OTC) 交易员，而第三人 Sim Hyon Sop 提供了其他财务支持。财政部的调查确定了几个与 Wu 相关的比特币地址，同时将一个以太坊、Arbitrum 和 BNB Chain 地址与 Sim 联系在一起。
2023/01/30 08:54
数据：朝鲜黑客组织 Lazarus Group 周末将超 1.7 万枚 ETH 转至 6 个不同的交易所
Foresight News 消息，链上数据分析师 ZachXBT 发推称，朝鲜黑客组织 Lazarus Group 周末转移了 17278 枚 ETH（约 2700 万美元），共分发到 6 个不同的交易所，其中三个主要地址进行了交易，且「交易所收到了有关资金转移的通知，部分被盗资产被冻结」Foresight News 此前报道，FBI 确认朝鲜黑客组织 Lazarus Group 和 APT38 是 Horizon Bridge 攻击者。
2023/01/24 10:29
FBI 确认朝鲜黑客组织 Lazarus Group 和 APT38 是 Horizon Bridge 攻击者
Foresight News 消息，据美国联邦调查局发布的声明，朝鲜黑客组织 Lazarus Group 和 APT38 已被确认为 Horizon Bridge 攻击者。黑客组织使用名为「TraderTraitor」的恶意软件进行攻击，并通过名为 Railgun 的隐私协议对被盗的超 6000 万美元的以太坊进行洗钱，其中一部分被发送给其他服务提供商并交易为比特币，一部分比特币已被冻结，剩余资金被分别转移到 11 个地址中。
2023/01/23 19:57
慢雾：疑似朝鲜黑客组织「Lazarus Group」已将部分 Harmony 被盗资金转移到以太坊和 Tron 混币网络
Foresight News 消息，据慢雾 MistTrack 分析，1 月 16 日 Harmony 黑客从交易所提款 BTC 地址资金开始转移。经过几天的多层转移后，部分资金再次转移到交易所，另有一部分资金通过 Avalanche Bridge 跨链到 Avalanche 链，后经过多次跨链后兑换为 USDT/USDD，分别转移到以太坊和 Tron 混币网络。此次转移 Lazarus Group 疑似使用了新的洗钱方式，跨链路径为 BTC Network——Avalanche——ETH Network (—— Tron Network)，跨链使用到的工具有 Avalanche Bridge、1inch limit order、BitTorrent 等。2022 年 6 月 23 日，Harmony 跨链桥遭到攻击，损失金额约 1 亿美元。1 月 13 日黑客开始转移 Tornado Cash 提款的资金并再次向隐私网络 railgun 充提款后将部分资金转移到交易所并提款到 BTC 网络。慢雾 MistTrack 将持续跟进并拉黑此次事件的黑客地址。
2023/01/16 09:30
数据：疑似朝鲜黑客组织「Lazarus Group」转移 Harmony 事件相关的 4.1 万枚 ETH，并存入三个交易所
Foresight News 消息，链上数据分析师 ZachXBT 发推称，上周末被称为 Lazarus Group 的疑似朝鲜黑客组织通过 DeFi 隐私协议 Railgun 从 Harmony 跨链桥黑客那里转移了约 4.1 万枚 ETH（6350 万美元），然后整合资金并存入三个不同的交易所。Foresight News 此前报道，去年 6 月 24 日 Harmony 跨链桥 Horizon 遭到攻击，损失金额约 1 亿美元；随后区块链研究公司 Elliptic 分析称 Lazarus Group 被认为是在 Harmony 跨链桥 Horizon 盗取 1 亿美元的幕后黑手。
2022/06/30 10:15
Elliptic：疑似朝鲜黑客组织「Lazarus Group」为跨链桥 Horizon 事件的攻击者
Foresight News 消息，据彭博社报道，根据区块链研究公司 Elliptic 的最新分析，被称为 Lazarus Group 的疑似朝鲜黑客组织被认为是在 Harmony 跨链桥 Horizon 盗取 1 亿美元的幕后黑手。Elliptic 的分析强调了此次黑客事件中指向 Lazarus Group 的关键因素，包括自动存入 Tornado.Cash 以模拟 Ronin Bridge 时间的程序化洗钱，以及盗窃的时间等。Foresight News 此前报道，Harmony 表示正与两个区块链追踪分析团队及 FBI 合作调查被盗事件。
2022/04/19 14:17
揭秘朝鲜黑客组织 Lazarus Group：Ronin、KuCoin 等多起事故幕后黑手
2017 年以来，Lazarus Group 从加密行业攻击中获利至少 10 亿美元。
2022/04/19 11:18
慢雾：朝鲜 APT 组织 Lazarus Group 攻击猖獗，建议提高防范
Foresight News 消息，据慢雾区情报，朝鲜 APT 组织 Lazarus Group 使用一系列恶意应用程序针对数字货币行业进行定向 APT 攻击：1，该黑客组织充分采用社会工程学原理，在各大社交媒体中扮演角色（社交媒体包括 Twitter、Facebook、LinkedIn等）2，与区块链行业开发人员聊天，接近，以便实施接下来的行动。3，该黑客组织为了和开发人员「套近乎」，甚至建立自己的交易网站，通过这个看起来非常正常的网站，打出外包员工招募等幌子。4，借机骗取开发人员的信任，然后发送相关恶意软件进行钓鱼攻击。（发送 DMG/EXE 木马）针对该事件，慢雾给出以下防范建议：1.建议行业从业人员随时关注国内外各大威胁平台安全情报，做好自我排查，提高警惕。2.开发人员运行可执行程序之前，做好必要的安全检查。3.做好零信任机制，可以有效降低这类威胁带来的风险。4.建议 Mac/Windows 实机运行的用户保持安全软件实时防护开启，并随时更新最新病毒库。Foresight News 今日报道，美国政府部门发布报告，称由朝鲜提供支持的网络安全威胁已瞄准交易所、DeFi 协议、链游、NFT 等加密组织和个人。
2022/04/15 07:55
美国财政部称攻击 Ronin Network 的黑客与朝鲜犯罪集团 Lazarus Group 有关
Foresight News 消息，据《华尔街日报》报道，美国财政部称与朝鲜政府有关的犯罪集团 Lazarus Group 是此次 Ronin Network 被攻击中加密货币地址的所有者。财政部发言人表示，任何与受制裁钱包进行交易的人都将面临美国制裁的风险。区块链数据分析公司 Chainalysis 表示，Lazarus Group 在 2017 年至 2020 年期间共窃取了约 17.5 亿美元的加密货币。同为数据分析公司的 Elliptic 表示，本次被盗资金中约有 18%（约 9700 万美元）已通过各种渠道完成洗钱，并称此次攻击的许多特征都符合 Lazarus Group 在之前的高调攻击中使用的方法。
已显示全部节点