ChainCatcher 消息，ZachXBT 表示，2020 年 8 月至 2023 年 10 月期间，朝鲜黑客组织 Lazarus Group 通过超过 25 次加密货币黑客攻击将 2 亿美元洗钱为法定货币。

ChainCatcher 消息，据路透社报道，联合国制裁监察员正在调查数十起朝鲜涉嫌网络攻击事件，这些攻击为帮助朝鲜进一步发展武器计划筹集了 30 亿美元，相关报告将于本月晚些时候或下月初公开发布。

ChainCatcher 消息，链上分析机构 X-explore 在社交媒体上发文表示，其认为 Poloniex 受攻击原因为私钥泄露，攻击者是 Lazarus Group。 据悉，本次攻击行为与 2023 年 9 月 4 日攻击 Stake.com 时类似，黑客攻击后将不同的代币保存在不同的地址，每个地址只处理一种代币。

ChainCatcher 消息，FixedFloat 在社交平台表示，经过团队过去三天的协调努力，成功挫败了与朝鲜黑客组织 Lazarus 相关的洗钱企图，被冻结的资金总额约为 200 万美元。

ChainCatcher 消息，据韩联社报道，过去一年期间，朝鲜黑客组织 Lazarus Group 通过跨链桥进行了超过 9 亿美元（约 1.2 万亿韩元）的加密货币洗钱，占过去一年通过跨链桥洗钱的总金额（70 亿美元）的约七分之一。

ChainCatcher 消息，ESET 安全研究人员在分析针对一家西班牙航空航天公司的攻击时，发现了一个未公开记录的名为 LightlessCan 的后门。LightlessCan 是朝鲜黑客组织 Lazarus Group 的新恶意软件现可以绕过检测，其一直在使用一种新型“复杂”恶意软件作为其虚假就业骗局的一部分。

ChainCatcher 消息，据 PeckShield 监测，Balancer 前端攻击者通过 THORChain 将约 14.5 枚以太坊交易为约 0.868 枚比特币。接收比特币的 bc1qt8 开头地址将比特币转至 bc1q2h 开头地址，而 bc1q2h 开头地址与此前 Stake.com 攻击者转移资产时使用的 bc1q94 开头比特币地址有交互行为。 此前，美国联邦调查局（FBI）认定 Lazarus Group 对 Stake.com 攻击事件负责。

ChainCatcher 消息，慢雾发推称，CoinsPaid、Atomic 与 Alphapo 攻击者或均为朝鲜黑客组织 Lazarus Group。 慢雾表示，TGGMvM 开头地址收到了与 Alphapo 事件有关 TJF7md 开头地址转入的近 1.2 亿枚 TRX，而 TGGMvM 开头地址在 7 月 22 日时还收到了通过 TNMW5i 开头和 TJ6k7a 开头地址转入的来自 Coinspaid 热钱包的资金。而 TNMW5i 开头地址则曾收到了来自 Atomic 攻击者使用地址的资金。（来源链接）

ChainCatcher 消息，据区块链安全公司 Elliptic 发布报告，Atomic Wallet 用户在黑客攻击中已遭受超过 1 亿美元损失。Elliptic 表示，他们跟踪了 5500 多个受影响的钱包，并指出朝鲜的黑客组织 Lazarus Group 为这次事件的操纵者。这是自一年前 Horizon Bridge 遭受 1 亿美元攻击以来的首次重大加密货币盗窃事件。 早前，ChainCatcher 报道，黑客正在转向通过俄罗斯的加密货币交易所Garantex进行资产洗钱。（来源链接）

ChainCatcher 消息，区块链合规分析公司 Elliptic 最新报告监测，其调查团队已追踪到 Atomic Wallet 部分被盗资金被转入此前朝鲜黑客 Lazarus 曾使用的加密混合器 Sinbad.io。Elliptic 并未具体说明有多少资金被发送到该混币平台，但指出这些赃款正在进行清洗操作。 Elliptic 在报告中表示，Sinbad.io 很可能是 Blender.io 的的更名版本，Blender.io 是“朝鲜黑客组织 Lazarus Group 大量用于洗钱的另一个混币服务”，也曾是首个被美国财政部制裁的混币服务。（来源链接）

ChainCatcher 消息，币安官方今日表示：已协助美国执法部门扣押 440 万美元并冻结与朝鲜有组织犯罪有关的账户，币安调查团队坚定不移地致力于打击全球犯罪。（来源链接）

ChainCatcher 消息，据 Sekoia.io 报道，发现一种针对 macOS 运行系统的用 Rust 和 Objective-C 编写的恶意软件“RustBucket”，它由一个 macOS 安装程序组成，该安装程序安装了一个带后门但功能正常的 PDF 阅读器，然后该伪造的 PDF 阅读器需要打开一个特定的 PDF 文件作为触发恶意活动的密钥，触发后便会收集并发送有关被入侵系统的信息。 据悉，该恶意软件疑似与和朝鲜有联系的黑客组织 Bluenoroff 有关，自 2017 年以来，Bluenoroff 在欧洲、亚洲和欧洲开展了针对加密货币交易所和风险投资相关实体的金融活动。（来源链接）

ChainCatcher 消息，根据 Elliptic 的研究报告，自 2017 年以来，与朝鲜有关联的黑客组织从日本窃取 7.21 亿美元的加密资产，这相当于全球此类损失总数的 30%。 据 Elliptic 称，从 2017 年到 2022 年底，与朝鲜有关联的黑客组织总共从企业窃取价值 23 亿美元的加密货币。其中，日本所占比例最大，其次是越南（5.4 亿美元）、美国（4.97 亿美元）和中国香港（2.81 亿美元）。（来源链接）

ChainCatcher 消息，派盾监测显示，朝鲜 Lazarus 黑客组织通过剥离链 (Peel Chain) 技术从 Harmony Horizon Bridge 漏洞清洗了价值约 600 万美元的 ETH，并将其整合到 0xbae5 开头地址中，然后将部分 ETH 兑为 USDT，并把部分 USDT 转移到了 Huobi 和 Bybit。（来源链接）

ChainCatcher 消息，据慢雾 MistTrack 分析，1 月 16 日 Harmony 黑客从交易所提款 BTC 地址资金开始转移。经过几天的多层转移后，部分资金再次转移到交易所，另有一部分资金通过 Avalanche Bridge 跨链到 Avalanche 链，后经过多次跨链后兑换为 USDT/USDD，分别转移到 ETH/Tron 链混币网络。 此次转移 Lazarus Group 疑似使用了新的洗钱方式，跨链路径为 BTC Network -> Avalanche -> ETH Network (-> Tron Network)，跨链使用到的工具有 Avalanche Bridge、1inch limit order、BitTorrent 等。 此前消息，去年 6 月 23 日 Harmony 跨链桥遭到攻击，损失金额约 1 亿美元。1 月 13 日黑客开始转移 Tornado Cash 提款的资金并再次向隐私网络 railgun 充提款后将部分资金转移到交易所并提款到 BTC 网络。慢雾 MistTrack 将持续跟进并拉黑此次事件的黑客地址。

ChainCatcher 消息，链上数据分析师 ZachXBT 发推称，疑似朝鲜黑客组织 Lazarus Group 通过 DeFi 隐私协议 Railgun 从 Harmony 跨链桥黑客地址转移了约 4.1 万枚 ETH（6350 万美元），然后整合资金并存入三个不同的交易所。 据悉，去年 6 月 24 日 Harmony 跨链桥 Horizon 遭到攻击，损失金额约 1 亿美元；随后区块链研究公司 Elliptic 分析称 Lazarus Group 被认为是在 Harmony 跨链桥 Horizon 盗取 1 亿美元的幕后黑手。（来源链接）

ChainCatcher 消息，据《日本新闻》援引日本国家警察厅（NPA）提供的信息报道，日本多家加密交易所遭到朝鲜黑客组织 Lazarus Group 发起的网络攻击，受攻击公司的员工被诱骗打开黑客发送的网络钓鱼电子邮件，导致他们的计算机最终感染病毒。 据悉，Lazarus 是朝鲜黑客组织，曾参与 Ronin、KuCoin 等多起加密攻击事件，擅长社会工程攻击。（来源链接）

链捕手消息， 网络安全公司 SentinelOne 近日表示，在被称为 “Operation In(ter)ception” 的黑客活动的最新变体中，被称为 Lazarus Group 的朝鲜黑客组织一直在利用加密货币交易所提供诱人的工作机会来吸引 macOS 用户。黑客将恶意软件伪装成来自流行的加密货币交易所的招聘信息，使用精心设计且看起来合法的诱饵 PDF 文档来宣传新加坡艺术总监 – 概念艺术 ( NFT )等职位的空缺。 根据该公司的报告，该黑客组织早在 2022 年 8 月就做了同样的事情，但这次使用的是 Coinbase 加密货币交易所的虚假招聘信息。（来源链接）