朝鲜黑客组织 Lazarus Group 将攻击目标转向个人投资者，已从某商家窃取超 520 万美元

ChainCatcher 消息，据 Finance Feeds 报道，朝鲜黑客组织 Lazarus Group 近期将攻击目标转向个人投资者，5 月 24 日通过恶意软件一名商家处窃取了超过 520 万美元。被盗资金涉及多个钱包类型，包括交易所钱包、多签钱包和外部账户。

区块链分析师 ZackXBT 追踪发现，黑客已通过混币器 Tornado Cash 转移约 1000 枚 ETH。

安全专家建议个人投资者采取防护措施：使用硬件钱包存储大额资产、启用双因素认证、定期更新软件补丁、警惕可疑链接及定期核查交易记录。此次攻击标志着该组织从针对机构转向个人投资者的策略转变。