朝鮮黑客團夥Lazarus Group的網路攻擊與洗錢手法分析

一份機密報告揭示，Lazarus Group在去年從某加密貨幣交易所竊取資金後，於今年3月通過某虛擬貨幣平台洗錢1.475億美元。監察員正在調查2017年至2024年間發生的97起疑似針對加密貨幣公司的網路攻擊，涉及金額約36億美元。這包括去年年底某加密貨幣交易所遭受的1.475億美元盜竊事件，洗錢過程於今年3月完成。

某國政府在2022年對該虛擬貨幣平台實施制裁。2023年，該平台兩名聯合創始人被指控協助洗錢超過10億美元，其中包括與Lazarus Group相關的犯罪活動。

據一位加密貨幣分析專家調查，Lazarus Group在2020年8月至2023年10月期間將價值2億美元的加密貨幣洗錢爲法定貨幣。

Lazarus Group長期以來被指控進行大規模的網路攻擊和金融犯罪，其目標遍布全球，涉及銀行系統、加密貨幣交易所、政府機構和私人企業。以下將分析幾個典型案例，揭示該組織的攻擊策略和技術手段。

Lazarus Group的社會工程和網絡釣魚攻擊

Lazarus Group曾將歐洲和中東的軍事和航空航天公司作爲目標。他們在社交平台上發布虛假招聘廣告，誘導員工下載含有惡意執行文件的PDF，從而實施釣魚攻擊。這種方法利用心理操縱，誘使受害者放松警惕，執行危險操作。

他們的惡意軟件能夠瞄準受害者系統中的漏洞並竊取敏感信息。在針對某加密貨幣支付提供商的爲期六個月的攻擊中，Lazarus Group使用類似手法，導致該公司被盜3700萬美元。整個過程中，他們向工程師發送虛假工作機會，發起分布式拒絕服務攻擊，並嘗試暴力破解密碼。

多起加密貨幣交易所攻擊事件

2020年8月至10月期間，多家加密貨幣交易所和項目遭受攻擊：

• 8月24日，某加拿大加密貨幣交易所錢包被盜。
• 9月11日，某項目因私鑰泄露，導致40萬美元未經授權轉帳。
• 10月6日，某交易平台熱錢包遭受75萬美元的未授權轉移。

這些被盜資金在2021年初匯集到同一地址，隨後通過某混幣服務進行了多次存取操作。最終，這些資金經過多次轉移和兌換，匯集到了其他安全事件資金歸集的地址，並被發送至某些提現平台。

某互助保險平台創始人遭黑客攻擊

2020年12月14日，某互助保險平台的創始人被盜37萬NXM（價值830萬美元）。被盜資金在多個地址之間轉移並兌換爲其他資產。Lazarus Group通過這些地址進行了資金混淆、分散和歸集操作。部分資金經過跨鏈、混幣等復雜過程，最終發送至提現平台。

2021年5月至7月，攻擊者將1100萬USDT轉入某提現地址。2023年2月至6月，又有超過1100萬USDT分批發送到其他提現地址。

Steadefi和CoinShift攻擊事件

2023年8月，Steadefi和Coinshift遭受攻擊，分別有624枚和900枚ETH被盜並轉移到某混幣服務。隨後，這些資金被提取到幾個中轉地址，最終在2023年10月匯集到一個統一地址。2023年11月，這些資金經過轉移和兌換，被發送到某些提現平台。

總結

Lazarus Group在盜取加密資產後，主要通過跨鏈操作和使用混幣服務來混淆資金來源。混淆後，他們將被盜資產提取到目標地址，並發送到固定的地址羣進行提現。被盜的加密資產通常存入特定的提現地址，然後通過場外交易服務兌換爲法幣。

面對Lazarus Group持續的大規模攻擊，Web3行業面臨嚴峻的安全挑戰。相關機構正持續關注該黑客團夥的動態，並對其洗錢方式進行追蹤，以協助項目方、監管和執法部門打擊此類犯罪，追回被盜資產。