Bitget CEO：Lazarus 曾冒充记者采访我，被骗走 8 万美元 9 月 24 日，Bitget CEO Gracy Chen @GracyBitget 分享了自己遭遇 Lazarus Group 攻击的经历。攻击者先入侵一家大型加密媒体的官方 Twitter 账号，再冒充记者联系她，并通过 Telegram 与其助理和公关团队沟通，逐步建立可信度。她表示，攻击者最终通过一次 Zoom“采访”完成攻击，而社交工程、身份冒充等手段如今仍在持续威胁加密行业。 来源：Bitget

最臭名昭著的黑客组织 Lazarus Group 正在大额转移 BTC☠️ 2 小时前将 262.2 枚 BTC 转移至新地址，价值 1664 万美元，或打算进行清洗；目前该组织在链上仍持有超 7306 万美元的资产，以 $BTC / $USDT / $ETH 为主 钱包地址 #Bitget# 来了就是VIP！Crypto、美股、CFD，全球先机一站布局

吴说获悉，据 Lookonchain 监测，一个被 Arkham 标记为 Lazarus Group: Hacker 的地址于约 1 小时前转出 244.148 BTC，价值约 1942 万美元。Lookonchain 表示，Lazarus Group 相关地址近期再次活跃。

Bybit就15亿美元的黑客攻击事件起诉朝鲜和Lazarus Group，美国法院已批准冻结部分资产 加密货币交易所 Bybit 在美国哥伦比亚特区地方法院对朝鲜民主主义人民共和国（朝鲜）、其情报机构侦察总局（RGB）以及被认定为与朝鲜有关联的黑客组织 Lazarus Group 提起民事诉讼。Lazarus Group 去年从 Bybit 交易所窃取了 15 亿美元。同时，美国联邦法院批准了一项初步禁令，冻结部分由身份不明的个人和实体（John Doe 被告）持有的被盗资产，禁止其在诉讼期间转移或处置这些资产。Bybit 表示，初步禁令意味着联邦法官命令被告在案件审理期间不得转移或出售其持有的资产。该交易所补充说，将寻求法院的进一步救济。

SEAL 911 贡献者 tanuki42 发文梳理朝鲜针对加密行业的网络攻击体系，称目前“Lazarus”更多是对朝鲜网络行动的笼统称呼，实际存在多个具有不同攻击方式的组织。其中 TraderTraitor / Jade Sleet 主要通过高度定向的虚假招聘和编程测试攻击开发者，其称该组织曾涉及 Bybit、Ronin 等大型攻击；AppleJeus / Citrine Sleet 从早期木马交易软件发展至长期伪造身份、甚至在线下会议实施社交工程；DangerousPassword / CryptoCore 则大量利用被盗 Telegram 账号发送 Calendly、Zoom 或 Teams 链接，诱导目标安装恶意软件；Contagious Interview / Famous Chollima 通过大规模发送虚假招聘和编程测试传播恶意代码，而朝鲜 IT 工作者则通过伪造身份进入加密公司任职，在获得内部权限后实施攻击。

吴说获悉，Arkham 研究员 Emmett Gallic 表示，已被 OFAC 列入制裁名单的朝鲜黑客组织 Lazarus Group 的关联地址近期通过 Hyperliquid 转移逾 3,000 万美元资金，截至昨日仍有相关活动。资金首先以 BTC 进入 Hyperliquid，随后被兑换为 ETH 和 SOL，并跨链转至 Tron、Solana 和 Ethereum，最终流向 KuCoin、LBank、Kraken 及多个未标记的 Tron 服务。其中，约 3,000 万美元流入可追溯至此前已被标记为 Lazarus 的地址；另有约 500 万美元 Hyperliquid 相关交易量来自另一组地址，其资金休眠时间、地址类型和交易对手行为与已标记的 Lazarus 钱包相似，但目前尚未确认与 Lazarus 存在关联。

吴说获悉，安全公司 SentinelOne 发布报告称，研究人员在一家与加密行业无关的印度 IT 服务公司发现了与此前 LayerZero 攻击事件相同的 macOS 后门程序。相关攻击活动被归因于朝鲜 Lazarus 黑客组织旗下的 TraderTraitor，该组织此前参与了导致 KelpDAO 损失 2.92 亿美元的攻击。报告指出，攻击者通过虚假招聘面试和植入恶意代码的 GitHub 项目针对开发人员，诱导其运行恶意软件。新发现的受害者为一名 DevOps 工程师，其设备上的后门最早于 3 月 18 日被观察到，但具体感染途径尚未确认。

Circle CPTO 回应：如果 Arc 被盗数亿美元，要不要回滚？ Circle 首席产品和技术官 Nikhil Chandhok @chandhok 9 月 16 日接受 Bankless @Bankless 频道采访时，被问及如果 Aave 等借贷协议部署到 Arc 后遭 Lazarus 攻击，数千万甚至数亿美元 USDC 被盗，Circle 是否会回滚区块链。 Nikhil 没有对具体处置方式作出承诺，而是强调 Arc 是拥有 20 多个验证者的不可篡改公共金融基础设施。他表示，回滚区块链是一项极其重大的决定，如果打破不可篡改原则，就可能从根本上破坏信任，而且这种信任很难重新建立。 来源：Bankless

哈哈哈哈😂 ben 总在美国起诉金将军偷他钱 Bybit 已就 15 亿美元的黑客攻击事件起诉朝鲜和 Lazarus 集团，并已获得初步法院命令，冻结被盗资产。

没想到Bybit被盗15亿美金还有后续？ Bybit @Bybit_Official 在美国哥伦比亚特区联邦法院，把朝鲜告了，被告名单里有朝鲜侦察总局，还有 Lazarus。 更关键的是，法院真给了初步禁令，冻住了一批被盗资产。 说实话一直觉得币圈被盗之后无非就是 发公告、上链追踪、发个赏金、然后不了了之。 没想到Bybit这么硬气了一把，当然估计够呛追回，朝鲜不会出庭，判了也没人赔。 对散户其实也有用：以后交易所被黑之后，就多了一条可以维权的路。 还是做美国人好啊。🫡