Bitget CEO：Lazarus 曾冒充记者采访我，被骗走 8 万美元 9 月 24 日，Bitget CEO Gracy Chen @GracyBitget 分享了自己遭遇 Lazarus Group 攻击的经历。攻击者先入侵一家大型加密媒体的官方 Twitter 账号，再冒充记者联系她，并通过 Telegram 与其助理和公关团队沟通，逐步建立可信度。她表示，攻击者最终通过一次 Zoom“采访”完成攻击，而社交工程、身份冒充等手段如今仍在持续威胁加密行业。 来源：Bitget

最臭名昭著的黑客组织 Lazarus Group 正在大额转移 BTC☠️ 2 小时前将 262.2 枚 BTC 转移至新地址，价值 1664 万美元，或打算进行清洗；目前该组织在链上仍持有超 7306 万美元的资产，以 $BTC / $USDT / $ETH 为主 钱包地址 #Bitget# 来了就是VIP！Crypto、美股、CFD，全球先机一站布局

web3薅羊毛最厉害的竟然是Lazarus 1️⃣ 每次都能薅几亿到十几亿美金 2️⃣ 金额大概是CEX一年利润，这样项目方也不会被薅光，下次可以继续薅 3️⃣ 背景硬的CEX也不碰，比如美国和中国（香港）的大所

吴说获悉，据 Lookonchain 监测，一个被 Arkham 标记为 Lazarus Group: Hacker 的地址于约 1 小时前转出 244.148 BTC，价值约 1942 万美元。Lookonchain 表示，Lazarus Group 相关地址近期再次活跃。

Bybit就15亿美元的黑客攻击事件起诉朝鲜和Lazarus Group，美国法院已批准冻结部分资产 加密货币交易所 Bybit 在美国哥伦比亚特区地方法院对朝鲜民主主义人民共和国（朝鲜）、其情报机构侦察总局（RGB）以及被认定为与朝鲜有关联的黑客组织 Lazarus Group 提起民事诉讼。Lazarus Group 去年从 Bybit 交易所窃取了 15 亿美元。同时，美国联邦法院批准了一项初步禁令，冻结部分由身份不明的个人和实体（John Doe 被告）持有的被盗资产，禁止其在诉讼期间转移或处置这些资产。Bybit 表示，初步禁令意味着联邦法官命令被告在案件审理期间不得转移或出售其持有的资产。该交易所补充说，将寻求法院的进一步救济。

SEAL 911 贡献者 tanuki42 发文梳理朝鲜针对加密行业的网络攻击体系，称目前“Lazarus”更多是对朝鲜网络行动的笼统称呼，实际存在多个具有不同攻击方式的组织。其中 TraderTraitor / Jade Sleet 主要通过高度定向的虚假招聘和编程测试攻击开发者，其称该组织曾涉及 Bybit、Ronin 等大型攻击；AppleJeus / Citrine Sleet 从早期木马交易软件发展至长期伪造身份、甚至在线下会议实施社交工程；DangerousPassword / CryptoCore 则大量利用被盗 Telegram 账号发送 Calendly、Zoom 或 Teams 链接，诱导目标安装恶意软件；Contagious Interview / Famous Chollima 通过大规模发送虚假招聘和编程测试传播恶意代码，而朝鲜 IT 工作者则通过伪造身份进入加密公司任职，在获得内部权限后实施攻击。

吴说获悉，Arkham 研究员 Emmett Gallic 表示，已被 OFAC 列入制裁名单的朝鲜黑客组织 Lazarus Group 的关联地址近期通过 Hyperliquid 转移逾 3,000 万美元资金，截至昨日仍有相关活动。资金首先以 BTC 进入 Hyperliquid，随后被兑换为 ETH 和 SOL，并跨链转至 Tron、Solana 和 Ethereum，最终流向 KuCoin、LBank、Kraken 及多个未标记的 Tron 服务。其中，约 3,000 万美元流入可追溯至此前已被标记为 Lazarus 的地址；另有约 500 万美元 Hyperliquid 相关交易量来自另一组地址，其资金休眠时间、地址类型和交易对手行为与已标记的 Lazarus 钱包相似，但目前尚未确认与 Lazarus 存在关联。

Bybit CEO：交易所应以“会被盗”为前提设计安全体系 2026 年 10 月 17 日，Bybit 联合创始人兼 CEO Ben Zhou @benbybit 在吴说播客中表示，朝鲜 Lazarus 黑客组织已动用国家级资源攻击交易所，近期 Bitget 也发生了被盗事件。他认为，未来还会有交易所被盗。 他建议，交易所要以会被入侵为前提设计安全体系，并分散资金、做零信任布防，让被盗后果可控。 关注吴说频道，更多专业采访、播客与短视频

ZachXBT 表示，他曾伪装成客户接触一个中国有组织犯罪团伙，并收集链上及通讯信息，用于协助冻结与 2025 年 2 月 Bybit 被盗事件相关的资金，并进一步识别疑似为朝鲜黑客组织 Lazarus Group / TraderTraitor 洗钱的链上活动。他称，该团伙涉及的相关资金规模累计超过 10 亿美元。在 Bybit 遭攻击后，他观察到至少 15 个账户曾在 Telegram 和 Discord 公开群组中寻求处理与被盗资金直接相关的订单；其中一名使用 “Jimmy Green” 化名的人员随后成为其重点接触对象。

吴说获悉，安全公司 SentinelOne 发布报告称，研究人员在一家与加密行业无关的印度 IT 服务公司发现了与此前 LayerZero 攻击事件相同的 macOS 后门程序。相关攻击活动被归因于朝鲜 Lazarus 黑客组织旗下的 TraderTraitor，该组织此前参与了导致 KelpDAO 损失 2.92 亿美元的攻击。报告指出，攻击者通过虚假招聘面试和植入恶意代码的 GitHub 项目针对开发人员，诱导其运行恶意软件。新发现的受害者为一名 DevOps 工程师，其设备上的后门最早于 3 月 18 日被观察到，但具体感染途径尚未确认。