黑客組織Lazarus Group加強對加密貨幣實體的攻擊行動並改變策略

 朝鮮黑客組織Lazarus 最近似乎加大了行動力度，自6 月3 日以來已確認對加密貨幣實體發動了四次攻擊。現在，他們被懷疑實施了第五次攻擊，這次是在9 月12 日針對CoinEx 實施的。對此，CoinEx 發布了幾條推文，表示可疑的錢包地址仍在確認中，因此被盜資金的總價值尚不清楚，但目前相信約為5400 萬美元。

​

在過去的104 天裡，Lazarus 已被確認從Atomic Wallet（1 億美元）、CoinsPaid（3730 萬美元）、Alphapo（6000 萬美元）和Stake.com（4100 萬美元）竊取了近2.4 億美元的加密資產。

​

最近的拉扎羅斯攻擊

如上圖所示，安全機構依利浦（Elliptic）分析證實，從CoinEx 盜取的部分資金被發送到一個地址，該地址被Lazarus 集團用來清洗從Stake.com 盜取的資金，儘管是在不同的區塊鏈上。之後，這些資金被橋接到以太坊上，使用的是Lazarus 以前使用過的橋接器，然後又被發送回一個已知由CoinEx 黑客控制的地址。依利浦曾觀察到Lazarus 將來自不同黑客的資金混合在一起的情況，最近一次是從Stake.com 盜取的資金與從Atomic Wallet 盜取的資金重疊。這些來自不同黑客的資金被合併的情況在下圖中以橙色表示。

鑑於這種區塊鏈活動，並且沒有信息表明CoinEx 黑客攻擊是由任何其他威脅組織進行的，依利浦同意Lazarus 集團應被懷疑盜竊了CoinEx 的資金。

​

104 天內的五次Lazarus 攻擊

2022 年，幾起備受矚目的黑客攻擊事件被認為是Lazarus 所為，其中包括Harmony 的Horizon 橋接器和Axie Infinity 的Ronin 橋接器，這兩起事件都發生在去年上半年。從那時起到今年6 月，沒有任何重大的加密劫案被公開歸咎於Lazarus。因此，過去104 天內發生的各種黑客事件表明，朝鮮威脅組織的活動有所加強。

2023 年6 月3 日，非託管去中心化加密貨幣錢包Atomic Wallet 的用戶損失超過1 億美元。2023 年6 月6 日，依利浦在確定了表明朝鮮威脅組織應對此負責的多種因素後，將此次黑客攻擊歸咎於Lazarus。這一歸因後來得到了聯邦調查局的證實。

2023 年7 月22 日，Lazarus 通過一次成功的社交工程攻擊，獲得了屬於加密貨幣支付平台CoinsPaid 的熱錢包的訪問權限。這次訪問允許攻擊者創建授權請求，從該平台的熱錢包中提取約3730 萬美元的加密資產。7 月26 日，CoinsPaid 發布了一份報告，聲稱Lazarus 應對此次攻擊負責。聯邦調查局隨後證實了這一歸因。

同一天，即7 月22 日，Lazarus 發起了另一次備受矚目的攻擊，這次是針對集中式加密支付提供商Alphapo，竊取了6000 萬美元的加密資產。攻擊者可能是通過之前洩露的私鑰獲得了訪問權限。如上所述，聯邦調查局後來將這次攻擊歸咎於Lazarus。

2023 年9 月4 日，在線加密貨幣賭場Stake.com 遭到攻擊，約4100 萬美元的虛擬貨幣被盜，這可能是私鑰被盜的結果。聯邦調查局於9 月6 日發布新聞稿，證實拉扎羅斯組織是這次攻擊的幕後黑手。

最後，2023 年9 月12 日，中心化加密貨幣交易所CoinEx 遭黑客攻擊，5400 萬美元被盜。如上文詳述，許多因素表明，Lazarus 應對此次攻擊負責。

改變策略？

對Lazarus 最新活動的分析表明，自去年以來，他們已將重點從去中心化服務轉向中心化服務。在之前討論過的最近五次黑客攻擊中，有四次是針對集中式虛擬資產服務提供商的。在去中心化金融（DeFi）生態系統迅速崛起之前，中心化交易所曾是Lazarus 在2020 年之前的首選目標。

Lazarus 的注意力再次轉移到中心化服務上可能有多種原因。

更加註重安全性： 依利浦之前對2022 年DeFi 黑客事件的研究發現，每四天就會發生一起漏洞利用事件，每次平均竊取3260 萬美元。跨鏈橋接器在2022 年初還是一種相對較新的服務形式，但現在已成為DeFi 協議中最常被黑的幾種類型。這些趨勢很可能促使智能合約審計和開發標準得到改進，從而縮小了黑客識別和利用漏洞的範圍。

易受社交工程影響： 在許多黑客攻擊中，Lazarus 集團選擇的攻擊方法是社會工程學。例如，Ronin Bridge 價值5.4 億美元的黑客攻擊事件就是由於LinkedIn 上的虛假招聘信息造成的。儘管如此，去中心化服務通常擁有較小的員工隊伍，而且顧名思義，在不同程度上是去中心化的。因此，獲得開發人員的惡意訪問權限並不一定等同於獲得智能合約的管理訪問權限。

與此同時，集中式交易所的員工人數可能會更多，從而擴大了可能的目標範圍。它們還可能使用集中的內部信息技術系統進行操作，從而使Lazarus 惡意軟件有更大的機會滲透到其業務的預期功能中。




友站推薦，「借錢」服務 「私人小額借款」找速借網，「線上借貸」安全快速沒煩惱 「快速借錢」首選 「速借網」

留言

張貼留言

這個網誌中的熱門文章

加密貨幣持倉量暴跌

圖片
  加密貨幣市場的最新發展引起了人們對未平倉合約（ OI ）顯著下降的關注，這是一項表明未平倉衍生品合約總數的關鍵指標。 根據CryptoQuant 提供的數據，幾種主要加密貨幣的OI 已恢復到春季水平，引發了人們對這些數字資產未來潛在走勢的猜測。 ​ 比特幣( BTC ) 和以太坊( ETH ) 這兩種最著名的加密貨幣的OI 價值出現了波動，反映出加密衍生品市場格局的變化。 分析顯示，對於BTC，OI 在從6 月到8 月的大約兩個月時間內持續保持在較高水平（如圖中藍線所示）。 這表明在此期間，市場活動活躍，並且對BTC 的高槓桿頭寸感興趣。 另一方面，以太坊的OI 軌跡卻有所不同。 儘管ETH 在區塊鏈領域不斷增長並產生影響，但尚未突破4 月中旬的高點。 這一觀察結果凸顯了加密貨幣市場中微妙的動態，不同的資產可能會經歷不同程度的興趣和投機。 ​ 數據中的一項關鍵洞察是未平倉合約與估計槓桿率之間的相關性。 隨著未平倉合約的下降，預計槓桿率也隨之下降，表明高槓桿頭寸的普遍程度有所下降。 這表明交易者可能會採取更加謹慎的態度，可能是為了應對近期的價格波動和市場不確定性。 市場分析師正在密切關注事態發展，特別是衍生品市場再次升溫的跡象。 鑑於未平倉合約與重大價格變動之間的歷史關聯，該數據引發了有關BTC 和ETH 未來潛在趨勢的討論。 總之，據 CryptoQuant 報導，近期加密貨幣市場未平倉合約的減少表明市場情緒和交易者行為正在重新調整。 預計槓桿率向較低方向的轉變表明可能轉向更加規避風險的交易策略。 然而，隨著 ETH 即將接近之前的高位，潛在的市場動盪和值得注意的價格變動似乎已經做好了準備。 因此，市場參與者需要保持警惕並適應動態的加密貨幣交易世界中不斷變化的條件。 友站推薦，「 借錢 」服務 「 私人小額借款 」找速借網，「 線上借貸 」安全快速沒煩惱 「 快速借錢 」首選 「 速借網 」
閱讀完整內容

射手座：自由探險的冒險家

圖片
  射手座，生於11月23日至12月21日之間，是占星學中的第九宮，代表冒險、自由和智慧。讓我們深入了解這個充滿活力和好奇心的星座。 1. 冒險心靈： 射手座的人擁有一顆冒險的心靈，他們渴望探索未知，追求新奇和挑戰。他們是真正的冒險家，勇於嘗試各種新事物。 2. 熱愛自由： 射手座的人極度珍惜個人自由，不喜歡被拘束。他們追求自主性和獨立，需要空間來展現他們的個性。 3. 樂觀向上： 射手座的人通常充滿樂觀，對生活充滿熱情。他們能夠從困境中看到希望，並以積極的態度迎接挑戰。 4. 好奇心旺盛： 射手座的人對於世界充滿好奇心，追求知識和智慧。他們總是願意學習新事物，探求生命的深度。 5. 開放心胸： 射手座的人擁有開放寬容的心胸，能夠接納各種文化和觀點。他們喜歡與不同背景的人交流，擴展自己的視野。 6. 遠足愛好者： 射手座的人喜歡大自然，可能是優秀的遠足者或露營愛好者。他們尋找在自然環境中找到平靜和冒險的平衡。 7. 直言不諱： 射手座的人通常直言不諱，坦率而真誠。他們喜歡表達自己的意見，對於虛偽和虛懷若谷的環境感到反感。 8. 高度熱情： 射手座的人在追求自己的目標時非常熱情，能夠激勵身邊的人。他們尋找真實、有意義的生活，不滿足於平凡。 總的來說，射手座是一個充滿冒險和好奇心的星座。他們以獨立、開放和樂觀的態度活在當下，尋找生活的樂趣。與射手座相處，你將會感受到他們的熱情和對自由的追求，這將激勵你勇敢迎接生命中的種種可能。 友站推薦，「 借錢 」服務 「 私人小額借款 」找速借網，「 線上借貸 」安全快速沒煩惱 「 快速借錢 」首選 「 速借網 」
閱讀完整內容

加密貨幣做市商利潤萎縮30%

圖片
  曾幾何時，數字代幣做市業務可謂利潤豐厚。 但隨著成本飆升，加之2萬億美元的數字貨幣市值縮水令投資者避之不及，如今的情況已經截然不同。 加密貨幣價格暴跌導致 FTX 等交易所破產，大量代幣滯留在倒閉的平台上，導致投資者擔心市場今後可能會持續動盪。 做市商已經著手採取更多措施，希望降低因為未來的潛在動盪而引發的的風險——他們認為這種轉變會侵蝕自身利潤。 流動性提供商Auros、GSR Markets和Wintermute Trading強調稱，將風險分散到多個交易所已經成為趨勢。 它們還越來越多地在交易場所之外存儲數字資產，並將其作為抵押品來借入代幣，然後部署到加密貨幣平台上。 抵押品被存放在託管人或主經紀商那裡，如果交易所倒閉，那就只有從貸款人那裡獲得的代幣會面臨風險。 Auros表示，對整個做市商行業而言，與直接在交易網站存入代幣然後加槓桿相比，使用中介機構會導致利潤率下降20%至30%。 Auros交易主管Le Shi說：“FTX的失敗給整個行業敲響了警鐘。”把資產留在交易所所產生的風險之前並未獲得足夠的關注，“但現在情況發生了變化，我們明白成本上升將成為新常態。” ​ Shi補充說，使用專門的場外託管服務提供商會對槓桿形成抑制，而託管服務提供商也會收取費用。 他還強調說，對利潤的具體影響因公司而異。 2021年，美國股市因為經濟刺激而在疫情期間走出牛市，做市商通過為加密貨幣交易提供支持並從買賣交易中賺取價差而獲利豐厚。 報告顯示， Wintermute 雖然僅有53名員工，但其當年的交易量達到1.5萬億美元，收入10.5億美元，實現利潤5.82億美元。 當年，加密貨幣市值曾一度突破3萬億美元，但由於利率走高打壓了投機熱情，這一數字目前已經降至1.1萬億美元。 由於交易量低迷、波動性降低，加之美國監管機構對幣安和Coinbase Global加強審查， Jane Street Group和Jump Crypto等做市商已經撤出數字資產行業。 避險策略 GSR Markets交易業務董事總經理兼新加坡聯席主管Meng Hwee Neo表示：“做市商越來越希望減少對集中式交易所的依賴，以降低風險。” Neo表示，GSR Markets以往從事小型代幣交易，但在避險策略的驅使下，該公司正加大對比特幣和以太幣這兩種最大代幣的關注。 他補充說：“這需要犧牲一定的利潤，但
閱讀完整內容