2025年2月21日，加密货币世界因朝鲜臭名昭著的拉撒路集团与两起重大黑客事件有关的消息而震惊：从Bybit盗取14亿美元和从Phemex窃取2900万美元。通过链上证据确立了这一联系，突显了国家支持的网络犯罪在加密领域带来的持续威胁。
“Lazarus Group 直接在区块链上将 Bybit 黑客攻击与 Phemex 黑客攻击联系起来，将两起事件的原始盗窃地址中的资金混合在一起” - ZachXBT
关键要点
-
拉撒路集团被怀疑策划了Bybit和Phemex的黑客事件。
-
Bybit黑客事件是加密历史上最大的一次，盗取金额超过14亿美元。
-
Phemex黑客事件通过超过125笔交易窃取了2900万美元。
-
被盗资金正在通过加密混合协议进行洗钱，增加了追回的难度。
黑客事件概述
发生在2025年2月21日的Bybit黑客事件现已被认为是加密货币历史上最大的一次盗窃。攻击者成功窃取了超过14亿美元的各种数字资产，包括质押以太坊和其他ERC-20代币。这一事件引起了加密社区的警觉，因为它占了2024年加密相关黑客事件中总计23亿美元被盗金额的一半以上。
1月份，Phemex交易所也成为目标，损失了2900万美元。最近的调查显示，与拉撒路集团相关的钱包参与了这两起黑客事件，表明这是一次协调一致的行动以整合被盗资金。
黑客事件背后的方法
根据区块链安全分析师的说法，拉撒路集团使用了复杂的技术来实施这些黑客攻击。Bybit攻击涉及一笔欺骗性交易，诱使以太坊多签冷钱包的签署者批准了恶意智能合约的更改。这使得黑客能够控制钱包并将所有ETH转移到一个未知地址。
Phemex黑客事件通过跨11个区块链网络的125笔以上交易实施，耗尽了交易所的热钱包。攻击者随后开始使用像Tornado Cash这样的加密混合协议将被盗资产转换为以太坊，使当局追踪资金变得更加困难。
更广泛的影响
拉撒路集团与一些历史上最重大的加密货币盗窃案有关，包括6亿美元的Ronin网络黑客事件和2.3亿美元的WazirX交易所漏洞。在2024年，仅朝鲜黑客就被报告在47起事件中窃取了超过13.4亿美元，与前一年相比增长了惊人的102%。
这一网络犯罪的激增促使美国、日本和韩国联合发出警告，关注朝鲜黑客对加密货币行业日益增长的威胁。这些黑客事件的影响不仅限于财务损失；它们还引发了对整个加密生态系统安全性和完整性的担忧。
Chainalysis
结论
拉撒路集团通过Bybit和Phemex黑客事件整合资金，突显了国家支持的网络犯罪在加密货币领域的持续威胁。随着行业应对这些挑战，交易所和用户采取强有力的安全措施以保护资产免受此类复杂攻击变得愈发重要。
来源
-
拉撒路集团将Bybit资金整合到Phemex黑客钱包, Cointelegraph。
-
拉撒路集团将Bybit资金整合到Phemex黑客钱包, StartupNews.fyi。