朝鲜APT Lazarus Group再度出手，Alex Lab遭遇400万美元攻击！

大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号现在只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“紫队安全研究”，然后点击右上角的【...】,然后点击【设为星标】即可。

在刚刚过去的五月，比特币去中心化金融（DeFi）协议Alex Lab遭遇了一场重大攻击，导致约430万美元的损失。而最近的调查结果显示，这次攻击的幕后黑手很可能是与朝鲜政府有关的臭名昭著的黑客组织——Lazarus Group。

黑客攻击的详细情况

据Alex Lab在6月25日的X帖子中透露，通过与著名加密货币追踪专家ZachXBT的深入合作，项目方已经找到了“与Lazarus Group有关的重要交易证据”。在帖子中，团队详细说明了两个关键地址——一个是初始攻击链接，另一个是与Lazarus Group相关的地址，这些地址在追踪被盗资产的流向中起到了至关重要的作用。

Alex Lab表示，他们正积极与国际执法机构和网络安全专家合作，旨在解决此次攻击的影响并追回损失的资产。

攻击背后的故事

5月16日，Alex Lab在X上宣布遭遇了一次利用钓鱼攻击获取的被盗私钥进行的攻击。“攻击者能够从ALEX协议中提取一些资产，”当时项目方说道。据Certik称，此次攻击导致了约430万美元的损失。

自那以来，Alex Lab已与新加坡警方和相关加密货币交易所联系，以确保被盗资产在调查过程中得到安全保护。

“我们追踪到的许多STX已经在相关交易所被冻结，这些交易所表示将继续冻结被盗资产，等待警方调查结果，”Alex Lab在6月25日的另一则帖子中表示。“基金会将在这些冻结资金可以返还给受影响用户时发布适当公告。”

影响与未来

据CoinGecko数据，截至发稿时，Alex代币的价格在过去24小时内下跌了3.2%。

这次攻击事件不仅让人们再次关注朝鲜黑客组织Lazarus Group的活动，也对整个加密货币行业敲响了警钟。对于所有DeFi项目和加密货币用户来说，加强安全措施、提高警惕，已是刻不容缓的任务。

分享与讨论

这次令人震惊的黑客事件，你有什么看法？是否对Lazarus Group的再次出手感到震惊？欢迎在评论区分享你的观点，与我们共同探讨网络安全的未来！

欢迎喜欢文章的朋友点赞、转发、赞赏，你的每一次鼓励，都是我继续前进的动力。

原文始发于微信公众号（紫队安全研究）：朝鲜APT Lazarus Group再度出手，Alex Lab遭遇400万美元攻击！