2021年朝鲜黑客小心翼翼地窃取了 4 亿美元的加密货币

据悉，去年，朝鲜黑客从至少七次针对交易平台的网络攻击中窃取了近4亿美元的加密货币。

根据区块链分析公司Chainalysis最近的一份报告，“从2020年到2021年，与朝鲜有关的黑客数量从4个跃升至7个，从这些黑客中提取的价值增长了40%。”“一旦朝鲜获得了资金的保管权，他们就开始了仔细的洗钱程序以掩盖和套现。”

虽然Chainalysis忽略了识别黑客的每个目标，但报告详细说明了他们主要是投资公司和中心化交易所。一个这样的交易所Liquid.com报告了对其在去年8月管理的几个钱包的未经授权的访问。

根据该报告，黑客使用多种技能从这些组织的钱包中提取资金到朝鲜控制的地址。其中包括网络钓鱼诱饵、代码漏洞利用、恶意软件和高级社会工程技术。此外，该报告详细说明朝鲜大幅增加使用“混合器”来清洗被盗的加密货币。

拉撒路集团

许多此类网络攻击似乎是由拉撒路集团实施的，美国称该集团由朝鲜主要情报局侦察总局控制。该组织此前曾被指控参与“WannaCry”勒索软件攻击和2014年针对索尼影业的网络攻击。

去年，美国指控三名朝鲜程序员进行长达数年的大规模黑客攻击，据称他们希望窃取13亿美元的现金和加密货币。与此同时，韩国媒体去年底报道称，朝鲜从交易所窃取了价值2万亿韩元（17亿美元）的加密货币。报告还指出，黑客似乎持有这些资产，而不是立即将其出售以换取现金。

就其本身而言，Chainalysis报告从2017年至2021年间发生的49次不同的黑客攻击中确定了1.7亿美元的未洗钱加密货币资产。虽然不确定其最终动机，但该报告表示，它表明了黑客的深思熟虑。“无论原因是什么，（朝鲜）愿意持有这些资金的时间长度是有启发性的，因为这表明了一个谨慎的计划，而不是一个绝望和仓促的计划，”Chainalysis总结道。