揭秘朝鲜黑客组织Lazarus Group如何花六年时间窃取三十亿美元的加密货币大战
揭秘6年来朝鲜黑客Lazarus Group如何窃取总值30亿美元的加密货币
近日,根据网络安全公司Recorded Future发布的一份报告揭示了令人咋舌的事实——与朝鲜有关的黑客组织Lazarus Group在过去6年中竟然窃取了30亿美元加密货币!这个数字真的让人无法忽视,简直让人惊呆了!
根据报告,就2022年一年,Lazarus Group就如鲤鱼涌现,掳走了17亿美元的加密货币,这或许是为朝鲜项目提供资金的一种方式。
让我们来盘点一下这些黑客组织的各种壮举吧!他们可是擅长资金盗窃的行家。在2016年,他们竟然成功入侵了孟加拉国中央银行,窃走了8100万美元。2018年,他们又攻击了日本的加密货币交易所Coincheck,成功盗走了5.3亿美元,还不止,他们还攻击了马来西亚中央银行,又窃走了3.9亿美元。简直就像电影情节一般离奇,不得不让人暗自佩服。
这些黑客真的是敢偷天下无敌手啊!哦不,我是说Lazarus Group。他们从2017年开始就将加密行业作为目标,窃取的加密货币总价值竟然超过30亿美元。此前,他们还做过一些更刺激的事情,比如劫持SWIFT网络并窃取金融机构之间的资金。这种行为引起了国际机构的密切关注,金融机构也不得不投资改善自身的网络安全防御。
- 加密市场一周综述(11.25-12.01):多链生态激活,USTC团队以动作引起关注
- 一周预告:区块链即时快讯和深度新闻
- LianGuai日报 | MicroStrategy比特币投资收益暴增16.3亿美元;苏里南总统与JAN3 CEO会面制定国家比特币战略狂喜中
2017年是加密货币开始盛行成为主流的一年,朝鲜黑客也将目标瞄准了韩国加密市场,然后在全球范围内扩展了影响力。真是个具有野心和远见的黑客团队!
而2022年,朝鲜黑客被指控窃取了价值约17亿美元的加密货币,这个数字相当于朝鲜国内经济规模的约5%,或者相当于其军事预算的45%。更夸张的是,这个数字几乎是朝鲜2021年出口价值的10倍!当年朝鲜的出口额据OEC网站数据显示为1.82亿美元。这么一看,他们窃取的加密货币可不仅仅是小买卖啊!
黑客窃取加密货币的方式,通常与传统网络犯罪的方式相似,如利用加密混合器、跨链交易和法币OTC,但因为有国家在背后作为后盾,所以他们的窃取行为规模更大,让传统网络犯罪团伙望尘莫及。
根据数据追踪,2022年,约有44%的被盗加密货币与朝鲜黑客有关。不仅仅是交易所,个人用户、风险投资公司以及其他技术和协议都曾受到朝鲜黑客的攻击。所有在行业运营机构和工作的个人都有可能成为朝鲜黑客的潜在目标,他们为朝鲜政府的运作和筹集资金提供了源源不断的动力。
所以,任何在加密行业中工作的人,不论是用户、交易所运营商还是初创企业的创始人,都应该时刻提高警惕,意识到自己可能成为黑客攻击的目标。
说到这些黑客的操作手法,似乎离不开社交工程和网络钓鱼活动。所以,一些组织应该培训员工监控此类活动,并且要实施强有力的多因素身份验证,例如使用符合FIDO2标准的无密码认证。这种方式是靠谱的,因为你不会希望你的钱被人偷了,连罪犯脱罪的机会都没有。
毋庸置疑,朝鲜黑客组织将持续窃取加密货币视为主要收入来源,并且用于资助自身的军事和武器项目。虽然目前尚不清楚有多少窃取的加密货币直接用于资助弹道导弹的发射,但窃取的加密货币数量以及导弹发射数量都在近年来大幅增加。如果没有更严格的法规、网络安全要求以及对加密货币公司网络安全的投资,朝鲜几乎肯定会继续以加密货币行业作为支持国家额外收入的来源。
要抵御朝鲜黑客的攻击,我们应该采取一些措施来保护自己。比如,启用多重身份认证,使用硬件设备,如YubiKey,增强安全性;对加密货币交易所启用任何可用的多重身份认证设置,最大程度保护账户安全;验证已验证的社交媒体账户,检查用户名是否包含特殊字符或数字替换字母;确保所请求的交易是合法的,验证任何空投或免费加密货币或NFT推广活动,始终检查官方来源。
对于社交媒体诈骗,我们也要特别小心,确保自己的资产安全。最好使用硬件钱包,因为它可能比热钱包更安全。在进行加密货币交易时,一定要谨慎,并只使用可信的去中心化应用程序,并验证智能合约地址以确认其真实性和完整性。同时,对于太好以至于令人难以置信的优惠活动要保持警觉,不要掉入黑客设置的陷阱。
所以各位加密货币投资者和从业人员们,以及其他行业的朋友们,请时刻保持警觉,做好安全防范,不要让朝鲜黑客得逞哦!
如果你有什么关于加密货币安全的问题或者想分享你的经历,请在下方评论区和我互动。
We will continue to update 算娘; if you have any questions or suggestions, please contact us!
Was this article helpful?
93 out of 132 found this helpful
Related articles





