Coinspeaker 從索尼到Bybit：拉撒路集團如何成爲世界上最危險的加密黑客

2月21日，Bybit的以太坊冷錢包被黑，導致盜取了14.6億美元。該攻擊在歷史上排名前列的加密盜竊事件中。黑客使用了一種“僞裝”交易方法和假安全錢包界面，欺騙Bybit的安全團隊批准惡意交易。

該攻擊與拉撒路集團有關，隨後被FBI確認。作爲迴應，Bybit的聯合創始人兼首席執行官Ben Zhou宣佈對朝鮮黑客進行“戰爭”。

拉撒路集團是誰？

拉撒路集團是一個出現在2009年左右的朝鮮國家支持的黑客集體的名稱。它也被稱爲Hidden Cobra、ZINC、Diamond Sleet或Guardians of Peace，其規模和結構仍然未知。

根據美國執法部門的說法，該團伙由樸振赫領導，他是一名朝鮮國籍人士，曾在2011年返回朝鮮之前在中國從事軟件開發。FBI將他描述爲一項陰謀的一部分，負責歷史上一些最具破壞性的網絡入侵。

“樸振赫被指控爲一名國家支持的朝鮮計算機程序員，是一項涉嫌犯罪陰謀的一部分，負責歷史上一些最昂貴的計算機入侵。這些入侵對無數受害者的計算機系統造成了損害，並盜取了貨幣和虛擬貨幣。”

拉撒路集團首次確認的攻擊可以追溯到2009年，最初針對韓國政府資源。多年來，他們的行動已擴展到全球。

國家聯繫與國際影響力

廣泛認爲，拉撒路集團在朝鮮政府的控制下運作。在一個只有少數人可以訪問開放互聯網的國家——而大多數人被限制在一個審查的、國家控制的網絡中——如此大規模的網絡行動在沒有國家批准的情況下是不可能的。

然而，NCC集團的研究人員認爲，許多朝鮮黑客在朝鮮之外進行活動。FBI已確認該團伙成員位於中國和其他國家。

早期高知名度攻擊

索尼影業黑客事件（2014年）：拉撒路集團關閉了索尼影業娛樂，員工屏幕上顯示死亡威脅。黑客還泄露了7000名員工的個人數據。此次攻擊被廣泛認爲是對電影《採訪》的報復，該電影描繪了對金正恩的刺殺企圖。索尼最終取消了電影的上映。

孟加拉國中央銀行盜竊（2016年）：黑客利用SWIFT網絡從孟加拉國銀行在紐約聯邦儲備銀行的賬戶中盜取了8100萬美元。

WannaCry 勒索軟件（2017年）：該團伙感染了全球超過30萬臺計算機，向受害者索要300美元比特幣贖金，包括歐洲的醫院、雷諾和日產。

加密盜竊：數十億被盜

拉撒路集團自2017年以來深度參與加密盜竊，目標是集中交易所、DeFi平臺和橋樑。

  • 2017-2018年：從14個加密貨幣交易所盜取了8.82億美元。

  • 2022年：黑客攻入羅寧側鏈，從Axie Infinity玩家那裏盜取了6.2億美元。

  • 2022年：攻擊了Harmony的Horizon Bridge和Atomic Wallet，盜取了2億美元。

  • 2017-2022年：預計總加密盜竊金額爲30億美元。

  • 2023年：根據TRM Labs的報告，至少盜取了6億美元。

  • 2024年：被盜加密貨幣達到13.4億美元，Chainalysis報告稱。

  • 2025年：從Bybit黑客攻擊中至少盜取了14.6億美元。

錢去哪兒了？

聯合國之前曾報告稱，朝鮮使用被盜的加密貨幣爲其核武器和導彈項目提供資金，儘管直接證據仍然稀缺。

無論其最終用途如何，拉撒路集團的行爲都會損害整個加密行業的聲譽。Bybit黑客事件再次提醒我們，即使是擁有先進安全基礎設施的大型交易所仍然容易受到國家支持的網絡犯罪分子的攻擊。

下一個

從索尼到Bybit：拉撒路集團如何成爲世界上最危險的加密黑客

#ETH