朝鮮黑客組織Lazarus Group的活動及其加密貨幣洗錢手法分析

聯合國一份機密報告揭示，朝鮮黑客組織Lazarus Group在2023年3月通過虛擬貨幣平台洗錢1.475億美元，這筆資金源自去年對一家加密貨幣交易所的盜竊行爲。

聯合國安理會制裁委員會的監察員正在調查2017年至2024年間發生的97起疑似朝鮮黑客針對加密貨幣公司的網路攻擊，涉及金額約36億美元。其中包括去年年底某加密貨幣交易所遭遇的1.475億美元盜竊案，該筆資金隨後在今年3月完成洗錢。

2022年，美國對某虛擬貨幣混合服務實施了制裁。次年，該服務的兩名聯合創始人被指控協助洗錢超過10億美元，其中包括與朝鮮相關的網路犯罪組織Lazarus Group的資金。

一位加密貨幣分析師的調查顯示，Lazarus Group在2020年8月至2023年10月期間將價值2億美元的加密貨幣轉換爲法定貨幣。

Lazarus Group長期以來被指控進行大規模的網路攻擊和金融犯罪，其目標遍布全球，涉及銀行系統、加密貨幣交易所、政府機構和私人企業。以下將分析幾個典型案例，揭示該組織的作案手法。

Lazarus Group的社會工程學和網絡釣魚攻擊

Lazarus Group曾將歐洲和中東的軍事和航空航天公司作爲目標。他們在社交平台上發布虛假招聘廣告，誘騙求職者下載含有惡意程序的PDF文件，從而實施釣魚攻擊。

這種攻擊方式利用心理操縱，誘使受害者放松警惕，執行危險操作如點擊連結或下載文件，從而危及系統安全。他們的惡意軟件能夠利用受害者系統中的漏洞竊取敏感信息。

在針對某加密貨幣支付提供商的爲期六個月的攻擊中，Lazarus Group採用了類似的方法，導致該公司損失3700萬美元。他們向工程師發送虛假工作機會，同時發起分布式拒絕服務等技術攻擊，並嘗試暴力破解密碼。

多起加密貨幣交易所遭攻擊事件

2020年8月至10月，多家加密貨幣交易所和項目遭受攻擊，包括加拿大某交易所、某區塊鏈項目以及某加密資產管理平台。這些攻擊導致數十萬美元的加密資產被盜。

攻擊者將盜取的資金匯集到特定地址，然後通過某混合服務進行洗錢。2021年1月，攻擊者在短短幾天內存入和提取了數千個以太幣。經過多次轉移和兌換，這些資金最終匯集到了其他安全事件資金歸集的地址，並被發送至特定的存款地址。

某互助保險平台創始人遭黑客攻擊

2020年12月，某互助保險平台的創始人個人帳戶被盜，損失約830萬美元的平台代幣。攻擊者通過一系列地址轉移和兌換資金，進行了混淆、分散和歸集操作。

部分資金通過跨鏈到比特幣網路，再跨回以太坊網路，之後通過混幣平台進行混淆，最後發送至提現平台。2020年12月中旬，攻擊者將大量以太幣發送至某混合服務，幾小時後便開始提款操作。

2021年5月至7月，攻擊者將1100萬USDT轉入某交易平台的存款地址。2023年2月至6月，攻擊者又通過特定地址將共計1117萬USDT分批發送到兩個不同的存款地址。

近期DeFi項目攻擊事件

2023年8月，兩個DeFi項目遭受攻擊，共損失約1500個以太幣。攻擊者將這些被盜資金轉移到某混合服務。隨後，資金被提取到多個中間地址，最終匯集到一個統一地址。

2023年11月，這些資金開始被轉移，通過中轉和兌換，最終發送到了特定的存款地址。

總結

Lazarus Group的洗錢模式呈現出一定規律：在盜取加密資產後，他們通常通過跨鏈操作和使用混合服務來混淆資金來源。混淆後，資金被提取到目標地址，並發送到固定的地址羣進行提現操作。被盜的加密資產主要存入特定的存款地址，然後通過場外交易服務兌換爲法幣。

面對Lazarus Group持續的大規模攻擊，Web3行業面臨着嚴峻的安全挑戰。相關機構正在持續跟蹤該黑客組織的動態和洗錢手法，以協助項目方、監管和執法部門打擊此類犯罪，追回被盜資產。