apt38

ChainCatcher 消息，据 The Block 報導，美國司法部（DOJ）宣布，已對超 1510 萬美元被朝鮮黑客盜取的 USDT 啟動沒收程序，並成功讓 5 名協助朝鮮 IT 人員滲透美國企業的相關人員認罪。司法部指出，這批被查獲的加密資產與朝鮮軍事黑客組織 APT38 相關，該組織在 2023 年先後攻擊四家海外虛擬貨幣平台。FBI 於 2025 年 3 月查封相關資金，目前正在尋求法院批准沒收並返還被害方。此外，美國司法部還宣布，四名美國公民及一名烏克蘭籍人士已認罪，承認曾向朝鮮 IT 人員提供被盜身份信息並代為托管公司筆記本電腦，使其偽裝成在美國本土工作。這些行為幫助朝鮮 IT 人員成功滲透 136 家美國企業，為朝鮮政府帶來超 220 萬美元收入，並導致至少 18 名美國公民的身份被盜。

ChainCatcher 消息，据 Coindesk 報導，美國司法部檢察官和調查人員在持續追捕朝鮮不法分子的過程中，新增查獲價值 1500 萬美元的 USDT，五名被告認罪。根據認罪協議相關的法庭文件，美國和烏克蘭的中間人協助朝鮮人員在美國公司獲得遠程 IT 工作。這些中間人提供自己的虛假身份或盜用的身份信息，並將受害公司提供的筆記本電腦安置在美國各地的住所，以製造 IT 人員在美國本土工作的假象。這些被告的欺詐性就業計劃共影響了 136 家以上的美國受害公司，為朝鮮政權創造了超過 220 萬美元的收入，並導致 18 名以上美國人的身份信息泄露。此外，一個名為"高級持續威脅 38"（APT38）的朝鮮軍方黑客組織於 2023 年在四個海外虛擬貨幣平台上實施了數百萬美元的虛擬貨幣盜竊案。在 APT38 成員繼續洗錢的同時，美國政府凍結並扣押了價值超過 1500 萬美元的虛擬貨幣，目前正尋求沒收這些虛擬貨幣，以便最終歸還給合法所有者。朝鮮利用這兩種計劃為其武器和其他優先事項籌集資金，違反了制裁規定。

ChainCatcher 消息，鏈上數據分析師 ZachXBT 表示，Harmony 跨鏈橋黑客通過 3 個地址向 6 個交易所轉移了 11304 枚 ETH（約 2718 萬美元）。據悉，Harmony Bridge 於 2022 年 6 月 23 日被盜價值約 1 億美元的多個代幣。FBI 確認 Lazarus Group 和 APT38 是該事件的幕後黑手。據 ChainCatcher 此前報導，1 月 13 日，Harmony 跨鏈橋黑客轉移 4.1 萬枚 ETH。（Cointelegraph）

ChainCatcher 消息，美國聯邦調查局（FBI）週一證實，Lazarus Group 和 APT 38 是去年 6 月對 Harmony Horizon 跨鏈橋 1 億美元盜竊案的幕後黑手，且正透過 RAILGUN 隱私協議洗錢。FBI 表示，朝鮮利用黑客攻擊中獲得的資金為其彈道導彈和大規模殺傷性武器計劃提供資金。去年 4 月，Lazarus Group 也曾被確認與價值 6 億美元的 Ronin 漏洞攻擊有關。此前報導，1 月 16 日 Harmony 黑客從交易所提款 BTC 地址資金開始轉移。經過幾天的多層轉移後，部分資金再次轉移到交易所，另有一部分資金透過 Avalanche Bridge 跨鏈到 Avalanche 鏈，後經過多次跨鏈後兌換為 USDT/USDD，分別轉移到 ETH/Tron 鏈混幣網絡。（The Block）