区块链数据平台指认：朝鲜Lazarus集团或为Bybit 14亿美元以太坊被盗案主谋

大家好，我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标，否则可能就无法及时看到啦！因为公众号只对常读和星标的公众号才能大图推送。操作方法：先点击上面的“紫队安全研究”，然后点击右上角的【...】,然后点击【设为星标】即可。

据区块链数据平台Arkham Intelligence的调查结果，朝鲜臭名昭著的Lazarus集团被怀疑是加密货币交易所Bybit上价值14亿美元以太坊（加密货币代码：ETH）被盗案的幕后黑手。

事件详情

报告显示，朝鲜政府支持的黑客组织Lazarus集团，被认为在上周五从Bybit窃取了价值超过14亿美元的以太坊及相关代币。这一怀疑源于对链上数据的分析，该分析将此次攻击活动与Lazarus集团以往的攻击行为联系起来。

这一关联由一位匿名的链上调查员ZachXBT发现，他在破解众多加密货币黑客案件方面经验丰富。Decrypt报道称，他的报告中包含对测试交易的详细分析、攻击前使用的关联钱包，以及多份取证图表和时间分析。

此前，Arkham Intelligence曾宣布，为能够识别出Bybit大规模黑客攻击背后黑客的信息提供者，提供价值近3万美元的ARKM代币赏金。此次黑客攻击不仅重创了Bybit，也在加密货币市场引发了轩然大波。

Lazarus集团作为朝鲜政府支持的加密货币黑客组织，被视为全球最具技术实力的链上操作团队之一。

相关阅读：Bybit创始人称14亿美元ETH被盗或因安全钱包遭破解

据Chainalysis数据，去年，该集团从多个项目中盗走超过13亿美元，占2024年所有非法获取加密货币的61%。

目前，这起创下加密货币历史上按案发时资产价格计算最大规模盗窃记录的具体细节仍不明确。Bybit称，此次攻击手段极为“复杂”，黑客伪装了多重签名交易的签名界面，使黑客控制的钱包看似是预期的收款地址。

事件影响

此次黑客攻击的巨大规模，凸显了加密货币领域中国家支持的网络犯罪构成的日益严重威胁。Lazarus集团的嫌疑身份，更突显了此类攻击的复杂性和规模。这一事件为加密货币市场敲响了警钟，提醒人们加密市场存在安全漏洞，必须采取强有力的安全措施，以防范此类复杂攻击。 

推荐阅读：知识星球连载创作"全球高级持续威胁：网络世界的隐形战争"，总共26章，相信能够为你带来不一样的世界认知，欢迎感兴趣的朋友入圈沟通交流。

免费知识星球，不定期提供网上资源，也作为与粉丝的沟通桥梁。

喜欢文章的朋友动动发财手点赞、转发、赞赏，你的每一次认可，都是我继续前进的动力。

原文始发于微信公众号（紫队安全研究）：区块链数据平台指认：朝鲜Lazarus集团或为Bybit 14亿美元以太坊被盗案主谋