研究人员报告朝鲜黑客拉撒路被激活

5月，Lazarus黑客组织将2549 BTC（约合2320万美元）转移到服务中以匿名交易。 这是由区块链研究人员以化名Ergo报告的。 3月，美国当局在制裁名单中增加了两名涉嫌参与拉撒路的中国公民的比特币地址。 根据政府的说法，他们从朝鲜控制的账户中收到了两家加密货币交易所盗窃的超过1亿美元的款项。 4月底，OXT区块链浏览器的研究部门检查了这些地址，得出结论认为资金已转给它们以进行后续洗钱。 他们将这些钱包与各种交易所的帐户相关联，然后确定了黑客的策略。

该小组试图通过使用两种混合服务来掩盖自己的足迹：ChipMixer和Wasabi。 我们设法通过两个混音器对群组进行匿名处理。 pic.twitter.com/W8ntAMQA6X

-Samourai钱包（@SamouraiWallet）2020年4月29日

根据他们的说法，来自受制裁地址的资金流向了ChipMixer和Wasabi混合器。 Ergo指出，黑客再次开始洗钱，5月从Huobi交易所的一个钱包中处理了2549 BTC。 该钱包上次在1月处于活动状态。 然后通过了1316 BTC（?1200万美元）。

男孩们回来了！https：//t.co/rfZxynYbA1https：//t.co/iefDDw2pJK https://t.co/mesblILuQX pic.twitter.com/JHZt4yFf2q

-2020年7月2日，Ergo∴“政治收费”（@ErgoBTC）

998 BTC（?900万美元）的第二笔交易通过了与任何交易所无关的第二个地址。 2月，研究公司Chainalysis报告说，Lazarus于2019年3月入侵了DragonEx加密货币交易所。 卡巴斯基实验室反病毒公司专家几乎同时报告说，Lazarus开发了用于攻击比特币交易所的新工具。 其中一些工具伪装成流行的开源项目（包括WordPress）的文件。 在Facebook上关注ForkLog！

—-

原文链接：https://forklog.com/issledovatel-soobshhil-ob-aktivizatsii-severokorejskih-hakerov-lazarus/

原文作者：Alex Kondratyuk

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。