2025 年 5 月 16 日，320 万美元从多个 Solana 钱包中被盗，加密货币调查人员对此发出警告，他们表示，这带有与朝鲜有关联的 Lazarus 集团的标志。 被盗资产迅速在链上出售，并转移到以太坊，部分资产则通过 龙卷风现金 进行清洗。 .
5 月 16 日，受害者的 Solana 地址中的代币被清空，资产随后通过转接桥转换为以太坊，其中一部分被存入 Tornado Cash .
区块链研究员 ZachXBT 公开 标记了漏洞 ，与早期的 Lazarus 活动类似。
黑客弥补了被盗资金
区块链侦探们在观察到来自地址“ C4WY…e525 ”在 Solana 上。
这些交易与臭名昭著的拉撒路集团（Lazarus Group）有关，涉及将被盗代币通过转接桥转移到以太坊。ZachXBT 通过监控转接桥的活动并追踪最终流入以太坊钱包网络的资金，发现了此次攻击。
6 月 25 日和 6 月 27 日，两笔 400 ETH 被转入 Tornado Cash。这 800 ETH 交易总额约为 160 万美元，与 拉撒路集团 有据可查的洗钱手段。
继 Bybit 等备受瞩目的黑客攻击之后，2025 年 2 月，Bybit 被盗 15 亿美元，而 Harmony 的 Horizon 桥 2022 年，在其他著名的黑客攻击事件中，Lazarus 多次使用 Tornado Cash 以及去中心化交易所和跨链桥，通过混淆交易线索来洗钱。
大约 125 万美元仍存放在名为“ 0xa5…d528 在以太坊上，DAI 和 ETH 的组合持有。分析师推测，这些资金要么被存放起来以备将来洗钱，要么被故意搁置以降低被发现的风险。
Lazarus Group 自 2017 年以来一直活跃
Lazarus Group 被认为是与政府关系最为密切的网络犯罪组织，朝鲜制裁将其列为 高级持续性威胁 与平壤精锐军事情报部门有关联。自2017年以来，他们已经窃取了数十亿美元的加密货币。
他们的作案手法通常始于利用智能合约缺陷或钱包漏洞，通过网络钓鱼或恶意软件渗透关键人员。一旦资金到位，就会被迅速转换成流动资产，分散到多个钱包中，并使用 Tornado Cash 等混合器以及无需了解客户 (KYC) 即可进行即时兑换的服务进行跨链洗钱。
Tornado Cash 仍然是 Lazarus 洗钱策略的核心。尽管 美国制裁 2022 年实施的制裁，由于去中心化托管和不可篡改的特性，该服务得以逃避永久关闭。2025 年 1 月，尽管越来越多的证据表明 Lazarus 与持续使用混合器有关，但美国上诉法院仍以言论自由为由，撤销了这些制裁。
监管机构和交易所现在可能会采取措施，将被标记的地址标记为可疑地址。然而，鉴于 Lazarus 洗钱流程的速度和复杂性，混合服务仍然足以掩盖其被盗资金的流动。
您的加密货币新闻值得关注 - KEY 差异线 带你进入 250 多个热门网站
微信里点“发现”，扫一下二维码便可将本篇文章分享至朋友圈
发布者：币下载 转转请注明出处：https://www.binancememe.com/323333.html
