朝鮮黑客團夥Lazarus Group的網路攻擊與資金洗白手法

一份機密的聯合國報告揭示，去年一家加密貨幣交易所遭到Lazarus Group的攻擊，導致1.475億美元被盜。今年3月，這筆資金通過某虛擬貨幣平台完成了洗錢過程。

聯合國安理會制裁委員會的監察員正在調查2017年至2024年間發生的97起疑似朝鮮黑客針對加密貨幣公司的網路攻擊，涉及金額高達36億美元。其中包括去年年底某加密貨幣交易所遭受的1.475億美元盜竊事件，這筆資金在今年3月完成了洗錢過程。

2022年，美國對某虛擬貨幣平台實施了制裁。次年，該平台的兩名聯合創始人被指控協助洗錢超過10億美元，其中涉及Lazarus Group等網路犯罪組織。

據一位加密貨幣偵探的調查，Lazarus Group在2020年8月至2023年10月期間將價值2億美元的加密貨幣轉換爲法定貨幣。

Lazarus Group長期以來一直被指控進行大規模的網路攻擊和金融犯罪。他們的目標涵蓋全球各地，包括銀行系統、加密貨幣交易所、政府機構和私人企業。以下將分析幾個典型的攻擊案例，揭示Lazarus Group如何通過其復雜的策略和技術手段實施這些驚人的攻擊。

Lazarus Group的社會工程和網絡釣魚攻擊

Lazarus曾將歐洲和中東的軍事和航空航天公司作爲目標，在社交平台上發布虛假招聘廣告來欺騙員工。他們要求求職者下載含有可執行文件的PDF，從而實施釣魚攻擊。

這種社會工程和網絡釣魚攻擊試圖利用心理操縱來誘騙受害者放松警惕，執行危及安全的操作，如點擊連結或下載文件。他們的惡意軟件能夠瞄準受害者系統中的漏洞並竊取敏感信息。

在針對某加密貨幣支付提供商的爲期六個月的行動中，Lazarus使用了類似的方法，導致該提供商被盜3700萬美元。他們向工程師發送虛假的工作機會，發起分布式拒絕服務等技術攻擊，並嘗試進行暴力破解。

多起加密貨幣交易所攻擊事件

2020年8月至10月，多家加密貨幣交易所和項目遭受攻擊，包括某加拿大交易所、某項目團隊控制的錢包，以及某交易所的熱錢包。這些攻擊導致數十萬至數百萬美元的加密資產被盜。

2021年初，被盜資金匯集到特定地址，隨後通過某混幣服務進行混淆。之後，資金經過多次轉移和兌換，最終匯集到其他安全事件資金歸集提現的地址。攻擊者將盜取的資金發送至多個加密貨幣交易平台的存款地址。

某互助保險平台創始人遭黑客攻擊

2020年12月，某互助保險平台的創始人遭遇黑客攻擊，損失了價值830萬美元的代幣。被盜資金在多個地址之間轉移並兌換爲其他資產。Lazarus Group通過這些地址進行了資金混淆、分散和歸集等操作。

部分資金通過跨鏈到比特幣網路，再跨回以太坊網路，之後通過混幣平台進行混淆，最後發送至提現平台。2020年12月中旬，大量以太幣被發送至某混幣服務。隨後，資金被轉移至特定地址進行提款操作。

2021年5月至7月，攻擊者將1100萬USDT轉入某加密貨幣交易平台的存款地址。2023年2月至6月，攻擊者通過特定地址，將超過1100萬USDT發送到多個加密貨幣交易平台的存款地址。

近期DeFi項目攻擊事件

2023年8月，兩個DeFi項目遭受攻擊，合計損失超過1500枚以太幣。被盜資金隨後被轉移到某混幣服務。當月，這些資金被提取到特定地址。

2023年10月，這些資金被集中到一個地址。次月，該地址開始轉移資金，最終通過中轉和兌換，將資金發送到多個加密貨幣交易平台的存款地址。

總結

Lazarus Group在盜取加密資產後，主要通過跨鏈操作和使用混幣服務來混淆資金來源。混淆後，他們將被盜資產提取到目標地址，並發送到固定的地址羣進行提現操作。被盜的加密資產通常存入特定加密貨幣交易平台的存款地址，然後通過場外交易服務將加密資產兌換爲法幣。

在Lazarus Group持續、大規模的攻擊下，Web3行業面臨着嚴峻的安全挑戰。相關機構正持續關注該黑客團夥，對其動態和洗錢方式進行進一步的追蹤，以協助項目方、監管與執法部門打擊此類犯罪，追回被盜資產。