Loading...
Loading...
起底史上最大胆的加密货币盗窃团伙，黑客组织 Lazarus Group 洗钱分析撰文：Beosin
此前，路透社获得的一份联合国机密报告显示，朝鲜黑客团伙 Lazarus Group 去年从一家加密货币交易所窃取资金后，今年 3 月份通过虚拟货币平台 Tornado Cash 洗钱 1.475 亿美元。
监察员在之前提交的一份文件中告诉联合国安理会制裁委员会，他们一直在调查 2017 年至 2024 年间发生的 97 起疑似朝鲜黑客针…
一览朝鲜黑客Lazarus Group如何在6年窃取30亿美元加密货币作者：碳链价值
近日，根据网络安全公司 Recorded Future 发布的一份报告显示，与朝鲜有关的黑客组织 Lazarus Group 在过去 6 年中窃取了30亿美元加密货币。
报告称，仅在2022年， Lazarus Group 就掠夺了17亿美元的加密货币，很可能为朝鲜项目提供资金。
区块链数据分析公司 Chainalysis 表示，其中11亿…数据：朝鲜黑客组织Lazarus Group持有价值4700万美元的加密货币，其中大部分是比特币PANews 9月25日消息，据 21Shares 母公司 21.co 在 Dune Analytics 上整理的数据，与 Lazarus Group 相关的钱包目前持有价值约 4700 万美元的数字资产，其中包括 4250 万美元的比特币、190 万美元的以太币、 110 万美元的 BNB 和另外 64 万美元的稳定币，主要是 BUSD。报告：朝鲜黑客组织Lazarus Group在过去104天内窃取了2.4亿美元加密货币PANews 9月16日消息，据Decrypt报道，区块链监控平台Elliptic发布的一份报告显示，朝鲜黑客组织Lazarus Group在过去三个月内与五起重大加密黑客攻击事件有关，包括本月的加密交易所CoinEx和加密博彩平台Stake.com攻击事件、7月份的支付公司Alphapo和CoinsPaid攻击事件以及6月份的Atomic Wallet攻…慢雾：CoinEx 黑客或为朝鲜黑客团伙 Lazarus Group，已关联到其他攻击事件PANews 9月13日消息，慢雾在分析过程中发现 CoinEx 黑客或为朝鲜黑客团伙 Lazarus Group，具体关联如下：
1. 已知的 Alphapo Exploiter (TDrs…WVjr) 通过 TransitSwap 将 TRX 兑换为 ETH 并跨链到地址 (0x22be3b0a943b1bc0ea3aec2cb3ef511f3920a…
Web3 安全风险警示：2024 年度最具影响力的十大攻击事件撰文：Beosin
2024 年，区块链行业在技术创新和生态扩展的同时，也面临着越来越严峻的安全挑战。据安全审计公司 Beosin 旗下 Alert 平台监测，截止发稿时，2024 年 Web3 领域因黑客攻击、钓鱼诈骗和项目方 Rug Pull 造成的总损失达到了 24.91 亿美元。
这些事件不仅暴露出私钥管理、智能合约漏洞等技术缺陷，也凸显了社交工程…
混币器 Tornado Cash 胜诉，技术中立等于无罪？撰文：刘红林、Iris
混币器 Tornado Cash 案件再爆重大进展！
美国第五巡回上诉法院日前裁定，Tornado Cash 的不可变智能合约不符合传统法律中「财产」的定义，美国财政部外国资产控制办公室（OFAC）对其实施的制裁因此被认定为越权。不过，本次有关混币器 Tornado Cash 的裁定，或许对于绝大部分 Web3 开发者而言，是一个好…
智能合约的法律边界：Tornado Cash 裁决重塑 Web3 隐私工具与去中心化协议的合法性框架撰文：Aiying
美国第五巡回上诉法院最近对 Tornado Cash 案件的裁决，在 Web3 与隐私领域引发了巨大的波澜。不可变智能合约是否属于"财产"，因此能否受到制裁，这是法院面临的核心问题。这一判决的结果，不仅影响了 Tornado Cash 这一具体的去中心化工具，也为整个 Web3 行业在面对日益复杂的全球监管环境时提供了新的启示和方向。
…
Tornado Cash：去中心化对传统法律的伟大胜利撰文：刘教链
昨晚《11.28 教链内参：都是好消息》提到，美国第五巡回法院本周三就 OFAC（美国财政部外国资产控制办公室）制裁龙卷风一案裁定，区块链上的「不可变智能合约」不能根据现行法律进行制裁。
这是法治精神充满光明的时刻。这是去中心化对传统法律的伟大胜利。
要理解这个裁决的意义，我们需要首先了解：什么是区块链？什么是智能合约？什么又是不可变智能合约…
法院裁定 OFAC 越权：Tornado Cash 案技术与法律的边界撰文：ZHIXIONG PAN
不可变的智能合约（immutable smart contract）能否成为制裁对象？这是美国第五巡回上诉法院在 Tornado Cash 案中面对的核心问题。
昨天法院裁定，美国财政部外国资产控制办公室（OFAC）对 Tornado Cash 的制裁行为属于越权。这一判决不仅是原告的胜利，也引发了关于技术中立性与法律边界的…拉撒路集团涉嫌 Kelp DAO 2.92 亿美元攻击Techub News 消息，据 CryptoBriefing 报道，朝鲜黑客组织 Lazarus Group 被关联至 Kelp DAO 的 2.92 亿美元漏洞攻击。该攻击导致 DeFi 协议总锁仓价值（TVL）外流超过 130 亿美元，并加剧了 Aave 和 Compound 等平台的坏账风险。
据报道，Arbitrum 安全委员会在事后协调冻结了约 7100 万美元被盗资金。安全机构 CertiK 和 Chainalysis 正在追踪资金流向。此次攻击暴露了跨链桥接基础设施的潜在风险，并引发市场对国家级黑客威胁的持续关注。日本警察厅确认朝鲜黑客组织 Lazarus Group 为 DMM Bitcoin 比特币被盗案黑客Techub News 消息，据 CoinDesk Japan 报道，日本警察厅通报表示，盗取了加密货币交易所 DMM Bitcoin 4502.9 枚比特币的黑客已确认为总部位于北韩的网络攻击组织 TraderTraitor，TraderTraitor 隶属于朝鲜黑客组织 Lazarus Group，此次攻击分多个阶段进行。警察厅称，将继续与美国联邦调查局（FBI）、美国国防部网络犯罪中心（DC3）和国际合作伙伴合作，调查朝鲜黑客的非法活动，包括网络犯罪和加密资产盗窃事件。
Techub News 此前报道，DMM Bitcoin 计划停止运营，并拟于明年三月左右将客户资产转移到 SBI 集团旗下的交易所运营商 SBI VC Trade。DMM Bitcoin 于 5 月遭黑客攻击，损失约 482 亿日元（约合 3.21 亿美元）。朝鲜黑客组织 Lazarus Group 利用 Chrome 漏洞开发假 NFT 游戏Techub News 消息，据 Cointelegraph 报道，朝鲜黑客组织 Lazarus Group 利用 Chrome 漏洞开发假 NFT 游戏窃取用户钱包凭证。黑客使用了名为 Manuscrypt 的恶意软件，随后又利用了 V8 JavaScript 引擎中的类型混淆漏洞。美国司法部查获与黑客组织 Lazarus Group 有关的价值约 270 万美元的加密货币Techub News 消息，据 The Block 报道，美国哥伦比亚特区检察官近日提起两起没收诉讼，查获了在两起重大黑客攻击中被窃取的价值约 267 万美元的加密货币。
没收申诉于上周五提交，旨在追回通过 Tornado Cash 追踪到的价值约 170 万美元的 USDT 以及价值约 97 万美元的 BTC.b，这些 USDT 来自与朝鲜黑客组织 Lazarus Group 在 2022 年 11 月对加密货币期权交易所 Deribit 进行的价值约 2800 万美元的黑客攻击，而 BTC.b 则来自于该组织对 Stake.com 进行的价值约 4100 万美元的黑客攻击。黑客组织 Lazarus Group 持有的价值超 500 万美元稳定币被冻结Techub News 消息，据 The Block 报道，在区块链侦探 ZachXBT 与 Metamask、币安、TRM Labs 和 Five I's LLC 联合的调查下，朝鲜政府支持的黑客组织 Lazarus Group 其中两个地址持有的价值超 500 万美元稳定币被 Tether、Circle、Techteryx、Paxos 冻结。其中有 496 万美元来自 Lazarus Group，另有 165 万美元在各交易所被冻结，冻结总额达到 698 万美元。
ZachXBT 称，Lazarus Group 在三年内将超过 2 亿美元的加密货币洗钱为法币。这些资金是其在区块链上进行 25 次黑客攻击后窃取的，之后黑客通过点对点交易套现这些资金。ZachXBT：DMM Bitcoin 黑客事件或与 Lazarus Group 有关Techub News 消息，链上侦探 ZachXBT 发推表示，日本加密货币交易所 DMM Bitcoin 此前 5 月被盗价值超 3 亿美元的比特币中，目前已有价值超 3500 万美元的比特币通过汇旺担保（Huione Guarantee）完成洗钱。根据洗钱技术和链下指标的相似性，此次黑客攻击事件疑似 Lazarus Group 所为。
黑客首先通过混币器对盗取的比特币进行混币操作，然后通过 THORChain、Threshold、Avalanche 将比特币跨链至以太坊或 Avalanche，随后兑换成 USDT 并通过 SWFT 跨链至 Tron，最后将 USDT 转入汇旺。CoinStats：6 月私钥被盗事件或与 Lazarus Group 等黑客组织有关Techub News 消息，加密货币投资管理公司 CoinStats 发布 6 月份安全事件报告。CoinStats 表示，「一名狡猾的攻击者设法访问了 1590 个 CoinStats 钱包的私钥，导致价值约 220 万美元的加密货币被盗」。该公司表示，通过与执法部门和安全研究人员的合作，已有充足证据证明此次攻击与 Lazarus Group 或类似的黑客组织有关。目前，ZachXBT 和 MetaMask 首席安全研究员 Taylor Monahan 等专家正在追踪被盗资金，并已向执法部门报告了此次攻击。慢雾首席信息安全官：Lazarus Group 于领英上发布虚假 Fenbushi Capital 成员页面Techub News 消息，慢雾首席信息安全官 23pds 发推称，朝鲜黑客组织 Lazarus Group 于领英上发布虚假 Fenbushi Capital 成员页面，并以投资及会议的名义进行网络钓鱼，请用户注意分辨。报告：Lazarus Group试图通过新型恶意软件攻击加密交易所金色财经报道，根据Elastic Security Labs的一份报告，黑客组织Lazarus Group使用一种新型恶意软件试图攻击加密货币交易所。Elastic 将新恶意软件命名为“KANDYKORN”，并将其加载到内存中的加载程序命名为“SUGARLOAD”，因为加载程序文件的名称中有一个新颖的“.sld”扩展名。Elastic没有透露目标交易所的名称。据Elastic称，攻击始于Lazarus成员冒充区块链工程师，并针对来自未具名加密交易所的工程师。过去一年，朝鲜黑客组织Lazarus Group通过跨链桥洗钱超9亿美元Techub News 10月7日讯，据韩联社报道，从去年7月到今年7月的一年期间，朝鲜黑客组织 Lazarus Group 通过跨链桥进行了超过 9 亿美元（约 1.2 万亿韩元）的加密货币洗钱，占过去一年通过跨链桥洗钱的总金额（70 亿美元）的约七分之一。撰文：Beosin 此前，路透社获得的一份联合国机密报告显示，朝鲜黑客团伙 Lazarus Group 去年从一家加密货币交易所窃取资金后，今年 3 月份通过虚拟货币平台 Tornado Cash 洗钱 1.475 亿美元。 监察员在之前提交的一份文件中告诉联合国安理会制裁委员会，他们一直在调查 2017 年至 2024 年间发生的 97 起疑似朝鲜黑客针…
