freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

一个月疯狂窃取5.4亿美元,Lazarus Group黑客组织拿钱造导弹
2022-04-18 11:54:17
所属地 上海

近日,美国财政部指控有朝鲜政府背景的黑客组织Lazarus Group3月从Axie Infinity 侧链 Ronin Network疯狂盗窃了5.4亿美元。

上周四(4月14日),美国财政部发现被盗资金的以太坊钱包地址和攻击者之间的联系,随即将该地址添加到外国资产控制办公室 (OFAC) 特别指定国民 ( SDN ) 名单中,以此进行制裁。

情报和执法机构在一份声明中表示,“联邦调查局将与财政部、美国政府其他的合作伙伴进行协调,继续揭露和打击朝鲜的非法攻击活动,包括通过网络犯罪、加密货币盗窃等为该国创造收入。”

公开资料显示,Ronin Network加密货币盗窃案是迄今为止第二大网络盗窃案。攻击者在3月23日,从 Ronin 跨链桥中窃取了173600以太币(ETH) 和2550万枚 USDC。事件曝光一周后,Ronin Network 在其披露报告中解释说:“攻击者使用了被黑的私钥伪造取款。”

美国财政部的制裁措施包括禁止美国个人、实体和相关地址进行交易,以确保国家资助的集团无法兑现这些资金。但结果并非如此,Elliptic的一项分析发现,截至4月14日,该攻击者已成功清洗了18%的盗窃的数字货币(约9700万美元)。

“首先,被盗的USDC通过去中心化交易所 (DEX) 交换为ETH,以防止其被没收,”Elliptic指出,“通过在DEX上转换代币,黑客躲开了中心化交易所进行的反洗钱 (AML) 和‘了解你的客户’ (KYC) 检查。”

近8030万美元的洗钱资金涉及使用了Tornado Cash,这是一种以太坊区块链上的混合服务,旨在掩盖资金的踪迹,另外价值970万美元的ETH可能以同样的方式进行洗钱。

据悉,Lazarus Group黑客组织背后有着朝鲜战略利益的支撑,自 2017 年以来就有进行加密货币盗窃的记录,以绕过制裁并为该国的核弹、弹道导弹计划提供资金。

据Chainalysis称,该组织在2021年从加密平台掠夺了价值约4亿美元的数字资产,比2020 年增长了40%。同时,被盗资金中只有20%是比特币,以太币则占被盗资金的一半以上,约58%。

尽管美国政府对Lazarus Group黑客组织实施了制裁,但该组织最近依旧开展了攻击活动,利用木马化的去中心化金融 (DeFi) 钱包应用程序的Windows系统后门,并从毫无戒心的用户那里窃取资金。

而这还仅仅是其中的一部分。在博通赛门铁克近日披露的另一次网络攻击中,该攻击者还针对在韩国运营的化学组织进行攻击,这也被认为是“梦想工作行动”的恶意软件活动的延续,谷歌威胁分析小组2022年3月发布的调查结果也证实了这一点。

2022年1月,赛门铁克检测到入侵开始于一个可疑的HTM文件,该文件作为网络钓鱼电子邮件中的链接或从Internet下载,打开后会触发感染序列,最终成功入侵远程服务器,以促进进一步的入侵。赛门铁克评估后表示,攻击的目标是“获取知识产权,以进一步推动朝鲜在这一领域的追求”。

为此,美国国务院宣布悬赏500万美元,对Lazarus Group黑客组织进行制裁。以太坊开发商Virgil Griffith因帮助朝鲜使用虚拟货币逃避制裁而被判处五年零三个月的监禁。

值得注意的是,攻击者正在针对加密货币发起攻击。仅2022年第一季度,攻击者就盗窃了价值13亿美元的加密货币,2021年全年被盗窃的加密货币总价值32亿美元,这表明针对加密平台的攻击行为正在“急剧增加”。

Chainalysis发布的一份报告显示,在2022年前三个月被盗的所有加密货币中,近97%来自 DeFi协议,高于2021年的72%和2020年的30%。对于DeFi协议,最大的盗窃通常是由于代码错误,黑客攻击者正是利用了这一漏洞,窃取了大量的加密货币。

参考来源:https://thehackernews.com/2022/04/lazarus-hackers-behind-540-million-axie.html

# 安全漏洞 # 网络攻击 # 加密货币
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者