朝鲜APT LAZARUS 通过跨链犯罪洗钱超过 9 亿美元

大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号现在只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“紫队安全研究”，然后点击右上角的【...】,然后点击【设为星标】即可。

Elliptic 研究人员报告称，与朝鲜有联系的 APT 组织 Lazarus 已经洗掉了价值 9 亿美元的加密货币。

区块链分析公司 Elliptic 的研究人员报告称，威胁行为者已经通过跨链犯罪洗白了创纪录的 70 亿美元。 

“跨链犯罪”一词是指在不同代币或区块链之间交换加密资产以洗白非法所得资金。

2022 年 7 月至 2023 年 7 月期间，与朝鲜有联系的拉撒路集团洗钱了 9 亿美元的加密货币。

“跨链犯罪的最大增长明显体现在加密货币盗窃、诈骗和庞氏骗局以及朝鲜拉撒路集团实施的非法洗钱领域。仅这个精英网络犯罪组织就占我们正在追踪的所有跨链犯罪的约 1/7，通过这些方法洗钱超过 9 亿美元。”阅读Elliptic 发布的报告。

出于这个原因，执法行动最近针对多个混合者，威胁行为者（包括民族国家行为者和网络犯罪团体）转向链式或资产跳跃类型来清洗被盗资产。此外，威胁行为者正在利用主流区块链分析解决方案中缺乏有效功能来识别和监督跨链活动

时间范围表示截至每年 7 月的累计计算。它们不是年度数据

根据 Elliptic 最近发布的另一份报告，在过去 104 天里，与朝鲜有关的 APT 组织 Lazarus 从多家企业窃取了 2.4 亿美元的加密资产中的大部分，包括 Atomic Wallet  （1 亿美元）、  CoinsPaid  （3730 万美元）、  Alphapo  （6000 万美元）和 Stake.com  （4100 万美元）。 

该团伙最近还涉嫌  从专业的全球加密货币交易所 CoinEx 窃取了 3100 万美元。

“对于虚拟资产服务和执法调查人员来说，这对于检测、追踪和减轻新时代的加密犯罪具有重大影响。这尤其影响跨链服务，包括 DEX 和桥接器。为了让此类服务的开发商继续创新并在增强更广泛的去中心化金融生态系统方面发挥关键作用，需要解决和管理这些风险。”报告总结

欢迎喜欢文章的朋友点赞、转发、赞赏，你的每一次鼓励，都是我继续前进的动力。

原文始发于微信公众号（紫队安全研究）：朝鲜APT LAZARUS 通过跨链犯罪洗钱超过 9 亿美元