朝鲜黑客组织Lazarus Group的加密货币攻击与洗钱手法分析

一份联合国机密报告揭示，朝鲜黑客团伙Lazarus Group在去年从一家加密货币交易所盗取资金后，于今年3月通过某虚拟货币平台洗钱1.475亿美元。

联合国安理会制裁委员会的监察员正在调查2017年至2024年间发生的97起疑似朝鲜黑客针对加密货币公司的网络攻击，涉及金额约36亿美元。其中包括去年年底某加密货币交易所遭受的1.475亿美元盗窃事件，这笔资金随后在今年3月完成了洗钱过程。

2022年，美国对该虚拟货币平台实施了制裁。次年，该平台的两名联合创始人被控协助洗钱超过10亿美元，其中涉及与朝鲜有关的网络犯罪组织Lazarus Group。

一位加密货币调查专家的研究显示，Lazarus Group在2020年8月至2023年10月期间将价值2亿美元的加密货币转换为法定货币。

Lazarus Group长期以来被指控进行大规模的网络攻击和金融犯罪。他们的目标范围广泛，包括银行系统、加密货币交易所、政府机构和私人企业等。以下将分析几个典型的攻击案例，揭示Lazarus Group如何通过复杂的策略和技术手段实施这些攻击。

Lazarus Group的社会工程和网络钓鱼攻击

据欧洲媒体报道，Lazarus曾将欧洲和中东的军事和航空航天公司作为目标。他们在社交平台上发布虚假招聘广告，诱骗员工下载包含恶意可执行文件的PDF，从而实施钓鱼攻击。

这类攻击试图利用心理操纵，诱使受害者放松警惕，执行诸如点击链接或下载文件等危险操作。他们的恶意软件能够瞄准受害者系统中的漏洞并窃取敏感信息。

在针对某加密货币支付提供商的为期六个月的攻击中，Lazarus采用了类似的方法，导致该公司被盗3700万美元。整个过程中，他们向工程师发送虚假工作机会，发起分布式拒绝服务等技术攻击，并尝试多种可能的密码进行暴力破解。

多起加密货币交易所攻击事件

2020年8月至10月期间，多家加密货币交易所和项目遭受攻击：

1. 2020年8月24日，某加拿大加密货币交易所钱包被盗。
2. 2020年9月11日，某项目因私钥泄露，导致团队控制的多个钱包发生40万美元的未授权转账。
3. 2020年10月6日，某交易平台热钱包因安全漏洞，未经授权转移了价值75万美元的加密资产。

这些攻击事件的资金在2021年初汇集到同一个地址。随后，攻击者通过某混币服务存入大量ETH，并在几天内陆续提取。到2023年，这些资金经过多次转移和兑换，最终汇集到其他安全事件资金归集的提现地址。

某保险项目创始人遭黑客攻击

2020年12月14日，某保险项目的创始人遭遇黑客攻击，损失37万NXM（约830万美元）。攻击者通过多个地址转移和兑换被盗资金，进行了资金混淆、分散和归集等操作。部分资金通过跨链到比特币网络，再跨回以太坊网络，之后通过混币平台进行混淆，最后发送至提现平台。

2020年12月16日至20日，一个黑客地址向某混币服务发送了超过2500ETH。几小时后，另一个相关地址开始提款操作。

2021年5月至7月，攻击者将1100万USDT转入某交易平台的存款地址。2023年2月至6月，攻击者又通过不同地址将超过1100万USDT分别发送到两个不同的交易平台存款地址。

最近的攻击事件

2023年8月，两起新的攻击事件发生，涉及624枚ETH和900枚ETH被盗。这些被盗资金被转移到某混币服务。随后，资金被提取到几个新的地址，并在2023年10月12日集中到一个统一地址。

2023年11月，这个统一地址开始转移资金，最终通过中转和兑换，将资金发送到两个主要的交易平台存款地址。

总结

Lazarus Group的洗钱模式呈现出一定规律：在盗取加密资产后，他们主要通过反复跨链和使用混币服务来混淆资金来源。混淆后，将资产提取到目标地址，并发送到固定的一些地址群进行提现操作。被盗加密资产通常存入特定的交易平台存款地址，然后通过场外交易服务将加密资产兑换为法币。

面对Lazarus Group持续、大规模的攻击，Web3行业正面临严峻的安全挑战。相关机构正持续关注该黑客团伙的动态，并对其洗钱方式进行进一步追踪，以协助项目方、监管和执法部门打击此类犯罪，追回被盗资产。