朝鲜黑客组织Lazarus Group的加密货币窃取与洗钱活动分析

最近，一份机密的联合国报告揭示了朝鲜黑客团伙Lazarus Group的最新活动。该组织去年从一家加密货币交易所窃取资金后，于今年3月通过某虚拟货币平台洗钱1.475亿美元。

联合国安理会制裁委员会的监察员正在调查2017年至2024年间发生的97起疑似朝鲜黑客针对加密货币公司的网络攻击，涉及金额高达36亿美元。其中包括去年年底某加密货币交易所1.475亿美元被盗事件，该笔资金随后在今年3月完成洗钱过程。

值得注意的是，某国政府于2022年对该虚拟货币平台实施了制裁。2023年，该平台的两名联合创始人被指控协助洗钱超过10亿美元，其中包括与朝鲜有关的网络犯罪组织Lazarus Group的资金。

根据一位加密货币研究者的调查，Lazarus Group在2020年8月至2023年10月期间成功将价值2亿美元的加密货币转换为法定货币。

Lazarus Group长期以来一直被指控进行大规模的网络攻击和金融犯罪。他们的目标遍布全球，涉及银行系统、加密货币交易所、政府机构和私人企业等多个领域。

Lazarus Group的攻击手法

社会工程和网络钓鱼攻击

Lazarus Group曾将欧洲和中东的军事和航空航天公司作为目标。他们在社交平台上发布虚假招聘广告，诱使求职者下载含有恶意程序的PDF文件，从而实施钓鱼攻击。

这种社会工程和网络钓鱼攻击利用心理操纵，诱使受害者放松警惕，执行危险操作如点击链接或下载文件，从而危及系统安全。

在针对某加密货币支付提供商的为期六个月的攻击中，Lazarus Group使用了类似的方法，导致该公司被盗3700万美元。整个过程中，他们向工程师发送虚假工作机会，发起分布式拒绝服务等技术攻击，并尝试暴力破解密码。

多起加密货币交易所攻击事件

2020年8月至10月期间，Lazarus Group先后攻击了多家加密货币交易所，包括某加拿大交易所、某区块链项目和某加密资产管理平台，造成数百万美元的损失。

这些被盗资金经过复杂的转移和混淆过程，最终在2021年初汇集到同一个地址。随后，黑客通过某混币服务多次存取以太坊，企图掩盖资金来源。

到2023年，这些资金经过多次转移和兑换，最终流向了一些常用的资金归集和提现地址。

针对个人的高额攻击

2020年12月，某去中心化保险协议的创始人遭遇黑客攻击，损失了价值830万美元的加密货币。黑客随后通过一系列复杂的操作，包括跨链转移、混币和多次转账，试图掩盖资金流向。

最终，部分被盗资金在2021年和2023年分别通过不同渠道被转换成法定货币。

近期攻击事例

2023年8月，Lazarus Group又对两个加密货币项目发动了攻击，共盗取了约1500枚以太坊。这些被盗资金同样经过了复杂的混淆过程，最终在2023年10月至11月间被转移到一些特定的提现地址。

总结

Lazarus Group的作案手法呈现出一些共同特征：首先通过社会工程或技术手段获取加密资产，然后利用混币服务和复杂的转账路径来掩盖资金来源，最后将资金集中到固定的几个地址进行提现操作。他们主要使用某些特定的加密货币兑换平台将stolen资产转换为法定货币。

面对Lazarus Group持续、大规模的攻击，Web3行业正面临严峻的安全挑战。相关安全机构正在持续关注该黑客团伙的动态，并深入分析其洗钱方式，以协助项目方、监管和执法部门打击此类犯罪，追回被盗资产。