据记者了解，与其他黑客组织相比，Lazarus不仅实力强劲，是世界上最赚钱的加密货币黑客集团，而且还有国家级背景参与其中……
原文标题：《起底Lazarus：加密世界最成功的窃贼》文章来源：公众号区块链新金融作者：Neo
黑客攻击再度席卷了加密世界。
近日，多起加密货币交易所遭到黑客洗劫的消息传遍了币圈。据统计，开年以来，包括DragonEx、BiKi、Cryptopia、Etbox等多家交易所都已经接连沦陷。
根据调查，众多网络安全公司发现，在盗窃问题频发的背后，隐藏着一个名为Lazarus的黑客组织。
而据记者了解，与其他黑客组织相比，Lazarus不仅实力强劲，是世界上最赚钱的加密货币黑客集团，而且还有国家级背景参与其中……
始末
3月24日，加密交易平台排名前20的DragonEx交易所遭受黑客入侵，BTC、ETH、EOS等20余种主流数字资产被盗。
外媒：Bithumb、Coinone和Gopax上曾共出现6亿美元规模的Luna交叉交易:5月17日消息，造成崩盘的“Luna和Terra”相关8000亿韩元（约合6亿美元）规模的交叉交易是在韩国加密交易所Bithumb、Coinone、Gopax上进行的。其中在Bithumb上进行的交叉交易规模达3000亿韩元，Coinone上的交叉交易为4000亿韩元，Gopax上的交叉交易为1000亿韩元。据悉，交叉交易（crosstrading）是一种在不记录交易所交易的情况下抵消同一资产的买卖订单的做法。检方确认的交叉交易截止到2022年2月末，当时市场和学术界对虚拟资产提出许多立法请求，并提交了大部分虚拟资产法制定案和相关法律修订案，但关注点未放在交叉交易上。报道称，除非法庭承认Luna为证券，否则要惩罚8000亿韩元的Luna交易并非易事。根据《资本市场法》，交叉交易只有被认定为有价证券的代币才能作为市场操纵行为予以处罚。[2023/5/17 15:08:43]
据统计，此次被盗，该交易所共损失约600万美元的数字资产，且已经有超过90万美元的资产流入了交易所。
特斯拉比特币持仓连续三个季度保持不变:4月20日消息，特斯拉周三下午公布的财报显示，该公司在2023年第一季度没有买卖任何比特币。截至第一季度末，特斯拉持有的数字资产价值为1.84亿美元，与2022年第四季度持平。尽管一季度末比特币价格从三个月前的16,500美元上涨至约28,500美元，但由于现行会计准则不允许计入此类收益，比特币的估值仍保持不变。特斯拉连续第三个季度没有改变其比特币持仓数量。FactSet的数据显示，特斯拉第一季度调整后每股收益(EPS)为85美分，营收为233.3亿美元。[2023/4/20 14:14:51]
龙网交易所的被盗引发了市场对安全问题的高度关注，不少安全团队都对此进行了溯源分析。针对龙网遭受的攻击，降维安全实验室分析认为，本次攻击是有组织并且有预谋的，是专门针对交易所高级技术人员或管理人员的专业级攻击。
其主要过程为：通过运营和模拟正常的量化软件，以高利润和高收益通过交易所对外的客服诱惑交易所高层使用，量化软件中隐藏有关键的加密后门。一旦软件被传递到关键人电脑上运行就会进行一序列渗透和黑客动作。
香港数码港行政总裁：数码港可视作Web3枢纽，已有140多家Web3公司入驻:4月12日消息，香港数码港管理有限公司行政总裁任景信在 Web3 香港嘉年华峰会发表主旨演讲时表示，香港数码港可以视作为 Web3 枢纽，可以推动香港成为国际创新和技术中心。我们的 Web3 基地（Web3 Hub）旨在推动 Web3 产业发展，凝聚人才和企业，提升大众对 Web3 的认知，另外资金支持也是很重要的一部分。人才方面，包括 Web3 学院（Web3 Academy）计划，旨在成立一个平台希望更多从业人员加入推广 Web3。产业方面，包括一个 Web3 Living Lab 计划，包括智慧生活等，具体计划可能会在后面几个月在数码港宣布。同样重要的是要让 Web2 企业和人才知道怎么进入 Web3 发展。融资方面，希望一个月后分享鼓励 Web3 企业发展的信息，此外目前已经有 140 多家 Web3 公司在数码港入驻。[2023/4/12 13:58:27]
降维安全室进一步表示，在收到多个交易所遭受相同攻击的反馈之后发现，有证据显示，攻击者可能和索尼影业遭黑客攻击事件以及2016年孟加拉国银行数据泄露事件等有关。而无论是以上哪种事件，矛头都直指Lazarus。
Crusoe Energy使用废弃天然气作为能源进行比特币采矿:金色财经报道，美国私营公司Crusoe Energy使用废弃的天然气作为能源进行比特币采矿，目前正在中东地区扩张，其投资来自阿布扎比主权财富基金 (SWF) Mubadala 和阿曼投资局 (OIA)。（Coindesk）[2022/6/5 4:03:46]
昨日，经360安全大脑确认，有关DrangonEx交易所遭受黑客攻击事件，正是黑客组织Lazarus所为。
根据360安全大脑的分析，该组织于2018年10月开始筹备攻击，在经历了长达半年时间的运营后，以钓鱼的方式向大量交易所官方人员推荐，从而引诱交易所人员上钩。
实际上，在龙网被盗之后，Lazarus仍没有停止其攻城略地的步伐。
在研究分析过程中，360安全大脑发现，不仅仅是龙网，包括OKEx等知名交易所，都遭受到了Lazarus的侵袭。
加密世界最成功的窃贼
泰格豪雅CEO在其社交网络展示无聊猿#4215:5月26日消息，瑞士奢侈腕表品牌泰格豪雅 CEO Frédéric Arnault 在其社交网络展示无聊猿 #4215，并将其设为推特头像。根据 OpenSea 页面显示，该 NFT 于 17 天前以 175 ETH 的价格成交。
此前报道，5 月 23 日，泰格豪雅宣布将在美国接受加密货币支付。Frédéric Arnault 表示，自从比特币首次开始交易以来，我们一直在密切关注加密货币的发展，作为一家具有创新精神的前卫制表商，我们很高兴接受并采用加密技术。[2022/5/26 3:42:32]
实际上，对于Lazarus来说，以百万美元为单位的盗窃只是小打小闹，今年的几次攻击行动也只是Lazarus在加密世界显现的冰山一角。
早在2017年底，就有报告称Lazarus盯上了加密货币。
当时，美国网络安全公司Secureworks的反威胁部门公布了一份报告称，Lazarus的网络犯罪集团正在进行一项计划——窃取比特币行业内部人士的在线信息。
2018年1月，日本数字交易所Coincheck遭受了黑客攻击，据统计，黑客盗取了价值580亿日元的NEM币，这一数额大于2014年从Mt.Gox失窃的比特币价值。而这一盗窃案的幕后黑手，就被质疑是Lazarus所为。
2018年10月，TheNextWeb一份报告指出，Lazarus已经设法窃取了超过5亿美元的数字货币。
而根据当时卡巴斯基实验室发布安全报告，在数字货币的拥有者面临的五大主要威胁中，Lazarus黑客组织赫然在列。
今年3月中旬，联合国安理会朝鲜制裁委员会专家小组在公开的报告中引用了网络安全机构Group-IB的调查数据。
报告显示：2017年1月至2018年9月之间，共有14起加密货币交易所窃案发生，损失金额高达8.82亿美元。这其中，Lazarus制造了五起加密货币窃案，5次攻击获利总额高达5.71亿美元。其他9次攻击未能确认攻击者。
这也意味着，从2017年起，截至2018年9月，在加密货币交易所被盗的这一段历史进程中，Lazarus占据了总分额的58%，可谓是留下了浓墨重彩的痕迹。
不仅如此，尝到甜头的Lazarus并没有因此而偃旗息鼓，反而更加猖獗。
近日，网络安全和反病公司卡巴斯基实验室发布了一份新报告。报告称，Lazarus黑客集团采用新方法继续进行加密攻击。
该报告显示，自去年11月以来，黑客组织Lazarus积极开展新业务，使用PowerShell管理和控制Windows和macOS恶意软件。这也意味着，随着时间的推移，Lazarus的作案手段也愈发「高明」。
国家级APT黑客组织
说起Lazarus的攻击活动，最早可以追溯到2007年，不过由于其身份的隐秘，再加上活动范围并不广泛，所以，一开始，Lazarus并没有引起人们的注意。
2014年，索尼影业推出了一部名为《刺杀金正恩》的喜剧电影，正是由于这部影片，让隐蔽的Lazarus开始浮出水面。
当时，在影片上映之前，就已经引起了朝鲜方的强烈反对，与此同时，一个自称为「和平守卫队」的黑客团队在窃取了11TB的敏感数据之后向索尼影业发布了一封「警告信」。
信中写道：「我们已向索尼管理层提出了明确要求，但他们拒绝接受」、「如果想摆脱我们，就乖乖照我们说的做。立即停止播放恐怖主义影片，它将破坏地区和平，引发战争！」
毫无疑问，这支和平守卫队的立场已经非常明确，为此，不少安全机构都认为其隶属于朝鲜。
2016年2月4日，孟加拉国银行数据泄露事件爆发。当时，黑客组织从孟加拉国央行手中偷走了8100万美元，而这也创造了有史以来最大的银行抢劫案，以及当时全球范围内已知的最大规模的金融网络犯罪案。
而经过多家网络安全公司介入调查发现，最终矛头都对准了Lazarus。而最重要的发现是，这次行动中一段用于消除攻击证据的底层代码和2014年黑客攻击索尼影业时使用的代码完全相同。
在这两次行动之后，彻底揭开了Lazarus的神秘面纱。之后，随着2017年美国国防承包商、美国能源部门、「Wannacry」勒索病及英国、韩国等比特币交易所被攻击等事件接连爆发，这也让Lazarus泄露的蛛丝马迹越来越多。
而据逃到韩国的朝鲜前官员、互联网安全专家KimHeung-Kwang证实，Lazarus确实隶属于朝鲜。
如此一来，真相已经水落石出。声名在外、臭名昭著的Lazarus组织，其实是来自朝鲜的APT组织，有着国家作为背景，难怪Lazarus能够如此「功勋卓越」。
现如今，随着加密货币的发展，Lazarus对加密货币的兴趣已经越来越浓厚，黑客攻击也越来越多。正如诸多安全机构所建议，黑客攻击显然无法杜绝，但只有交易所自身做好防护措施，才能让黑客不再有机可乘。
本文来源于非小号媒体平台：
链闻看天下
现已在非小号资讯平台发布1篇作品，
非小号开放平台欢迎币圈作者入驻
入驻指南：
/apply_guide/
本文网址：
/news/3627161.html
免责声明：
1.资讯内容不构成投资建议，投资者应独立决策并自行承担风险
2.本文版权归属原作所有，仅代表作者本人观点，不代表非小号的观点或立场
上一篇：
Siacoin创始人DavidVorick万字剖析：PoW货币遭受的攻击究竟有多严重？
下一篇：
Beosin成都链安一周岁：利用数学之美，让区块链世界更健壮
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。