据记者了解，与其他黑客组织相比，Lazarus不仅实力强劲，是世界上最赚钱的加密货币黑客集团，而且还有国家级背景参与其中……
原文标题：《起底Lazarus：加密世界最成功的窃贼》文章来源：公众号区块链新金融作者：Neo
黑客攻击再度席卷了加密世界。
近日，多起加密货币交易所遭到黑客洗劫的消息传遍了币圈。据统计，开年以来，包括DragonEx、BiKi、Cryptopia、Etbox等多家交易所都已经接连沦陷。
根据调查，众多网络安全公司发现，在盗窃问题频发的背后，隐藏着一个名为Lazarus的黑客组织。
而据记者了解，与其他黑客组织相比，Lazarus不仅实力强劲，是世界上最赚钱的加密货币黑客集团，而且还有国家级背景参与其中……
始末
3月24日，加密交易平台排名前20的DragonEx交易所遭受黑客入侵，BTC、ETH、EOS等20余种主流数字资产被盗。
乌兹别克斯坦：太阳能挖矿所得资产免税，但禁止匿名币挖矿:6月28日消息，乌兹别克斯坦国家前景项目局（NAPP）宣布对加密货币挖矿运营商的要求。它只允许使用太阳能的公司进行比特币（BTC）或其他加密货币挖矿。
该行政命令还要求任何挖矿运营商获得证书，并在加密挖矿公司国家登记处注册。该程序需要一份简短的文件清单，从提交申请到许可机构作出最终决定，时间不应超过20天。证书在注册后一年内有效。
挖矿活动产生的所有货币都将免税，但是，挖矿产生的资产只能在乌兹别克斯坦注册的交易所平台上进行交易。匿名加密货币挖矿将被禁止。（Cointelegraph）[2022/6/28 1:36:26]
据统计，此次被盗，该交易所共损失约600万美元的数字资产，且已经有超过90万美元的资产流入了交易所。
龙网交易所的被盗引发了市场对安全问题的高度关注，不少安全团队都对此进行了溯源分析。针对龙网遭受的攻击，降维安全实验室分析认为，本次攻击是有组织并且有预谋的，是专门针对交易所高级技术人员或管理人员的专业级攻击。
匿名币Beam预计将在6月28日执行第二次硬分叉升级:匿名币Beam预计将在6月28日（区块高度777777处）执行路线图中预定的第二次硬分叉升级。据Decrypt分析，此次升级除了加强隐私保护功能外，还将为DeFi应用创建隐私保护奠定基础。Beam基金会负责人GuyCorem表示，“Beam将在未来启用私有的和去中心化的DeFi工具，例如跟踪商品、股票和ETF的私有稳定币和私有合成资产。这些资产将可在真实的去中心化交易所（DEX）上进行交易。其中大部分将在今年建立并投入使用。”[2020/6/24]
其主要过程为：通过运营和模拟正常的量化软件，以高利润和高收益通过交易所对外的客服诱惑交易所高层使用，量化软件中隐藏有关键的加密后门。一旦软件被传递到关键人电脑上运行就会进行一序列渗透和黑客动作。
降维安全室进一步表示，在收到多个交易所遭受相同攻击的反馈之后发现，有证据显示，攻击者可能和索尼影业遭黑客攻击事件以及2016年孟加拉国银行数据泄露事件等有关。而无论是以上哪种事件，矛头都直指Lazarus。
声音 | Beam CEO：禁止匿名币是不可能的，监管者应该与开发者合作:6月9日讯，本周末20国集团财长和央行行长会议将讨论的主要议题之一是和加密货币。Beam首席执行官Alexander Zaidelson表示，政府们“最终可能会加强对进出通道的监管审查，即加密货币可以转换成法币的地方，主要是交易所”，他还补充称，对未受监管的交易所可能也会有“打击”。 当被问及是否担心G20可能会以某种方式禁止匿名币时，他回答，“我认为禁止匿名币是不可能的，监管机构也理解这一点。”他补充，“我认为应该在隐私和合规之间找到平衡，人们可以选择适合自己的合规水平。这与当今现金的运作方式相似——私人不需要报告现金交易，但企业需要报告。”尽管监管机构可能会让完全匿名的币难以转换成法定货币，但Zaidelson认为，隐私币选择加入合规性可以解决这一问题。 他认为，在谈论时应该牢记“隐私是一项基本人权”。对他来说，如果监管机构在任何时候都可以审查所有金融交易，这是不可接受的：“不可能检查每台电脑和每部手机是否有加密钱包。屏蔽互联网是不可能的。监管者应该与开发者合作，找到让他们成为现有生态系统一部分的方法，而不是徒劳地与匿名加密货币进行斗争。”[2019/6/9]
昨日，经360安全大脑确认，有关DrangonEx交易所遭受黑客攻击事件，正是黑客组织Lazarus所为。
欧洲刑警组织专家：门罗币、ZCASH和达世币等匿名币存在重大风险:欧洲刑警组织的网络犯罪分析专家Jarek Jacubchek最近表示，欧洲警察机构已经开始把关注焦点从比特币移到各种其他更加注重隐私的加密货币上。Jacubchek表示，“使用竞争币可以获得更高的隐私安全性，而且这些竞争币都是使用‘隐形’功能，例如门罗币（Monero）和达世币。他们没有隐形地址，虽然转账地址是透明的，但是在它们的协议中有种混币机制。”[2018/2/28]
根据360安全大脑的分析，该组织于2018年10月开始筹备攻击，在经历了长达半年时间的运营后，以钓鱼的方式向大量交易所官方人员推荐，从而引诱交易所人员上钩。
实际上，在龙网被盗之后，Lazarus仍没有停止其攻城略地的步伐。
在研究分析过程中，360安全大脑发现，不仅仅是龙网，包括OKEx等知名交易所，都遭受到了Lazarus的侵袭。
加密世界最成功的窃贼
实际上，对于Lazarus来说，以百万美元为单位的盗窃只是小打小闹，今年的几次攻击行动也只是Lazarus在加密世界显现的冰山一角。
早在2017年底，就有报告称Lazarus盯上了加密货币。
当时，美国网络安全公司Secureworks的反威胁部门公布了一份报告称，Lazarus的网络犯罪集团正在进行一项计划——窃取比特币行业内部人士的在线信息。
2018年1月，日本数字交易所Coincheck遭受了黑客攻击，据统计，黑客盗取了价值580亿日元的NEM币，这一数额大于2014年从Mt.Gox失窃的比特币价值。而这一盗窃案的幕后黑手，就被质疑是Lazarus所为。
2018年10月，TheNextWeb一份报告指出，Lazarus已经设法窃取了超过5亿美元的数字货币。
而根据当时卡巴斯基实验室发布安全报告，在数字货币的拥有者面临的五大主要威胁中，Lazarus黑客组织赫然在列。
今年3月中旬，联合国安理会朝鲜制裁委员会专家小组在公开的报告中引用了网络安全机构Group-IB的调查数据。
报告显示：2017年1月至2018年9月之间，共有14起加密货币交易所窃案发生，损失金额高达8.82亿美元。这其中，Lazarus制造了五起加密货币窃案，5次攻击获利总额高达5.71亿美元。其他9次攻击未能确认攻击者。
这也意味着，从2017年起，截至2018年9月，在加密货币交易所被盗的这一段历史进程中，Lazarus占据了总分额的58%，可谓是留下了浓墨重彩的痕迹。
不仅如此，尝到甜头的Lazarus并没有因此而偃旗息鼓，反而更加猖獗。
近日，网络安全和反病公司卡巴斯基实验室发布了一份新报告。报告称，Lazarus黑客集团采用新方法继续进行加密攻击。
该报告显示，自去年11月以来，黑客组织Lazarus积极开展新业务，使用PowerShell管理和控制Windows和macOS恶意软件。这也意味着，随着时间的推移，Lazarus的作案手段也愈发「高明」。
国家级APT黑客组织
说起Lazarus的攻击活动，最早可以追溯到2007年，不过由于其身份的隐秘，再加上活动范围并不广泛，所以，一开始，Lazarus并没有引起人们的注意。
2014年，索尼影业推出了一部名为《刺杀金正恩》的喜剧电影，正是由于这部影片，让隐蔽的Lazarus开始浮出水面。
当时，在影片上映之前，就已经引起了朝鲜方的强烈反对，与此同时，一个自称为「和平守卫队」的黑客团队在窃取了11TB的敏感数据之后向索尼影业发布了一封「警告信」。
信中写道：「我们已向索尼管理层提出了明确要求，但他们拒绝接受」、「如果想摆脱我们，就乖乖照我们说的做。立即停止播放恐怖主义影片，它将破坏地区和平，引发战争！」
毫无疑问，这支和平守卫队的立场已经非常明确，为此，不少安全机构都认为其隶属于朝鲜。
2016年2月4日，孟加拉国银行数据泄露事件爆发。当时，黑客组织从孟加拉国央行手中偷走了8100万美元，而这也创造了有史以来最大的银行抢劫案，以及当时全球范围内已知的最大规模的金融网络犯罪案。
而经过多家网络安全公司介入调查发现，最终矛头都对准了Lazarus。而最重要的发现是，这次行动中一段用于消除攻击证据的底层代码和2014年黑客攻击索尼影业时使用的代码完全相同。
在这两次行动之后，彻底揭开了Lazarus的神秘面纱。之后，随着2017年美国国防承包商、美国能源部门、「Wannacry」勒索病及英国、韩国等比特币交易所被攻击等事件接连爆发，这也让Lazarus泄露的蛛丝马迹越来越多。
而据逃到韩国的朝鲜前官员、互联网安全专家KimHeung-Kwang证实，Lazarus确实隶属于朝鲜。
如此一来，真相已经水落石出。声名在外、臭名昭著的Lazarus组织，其实是来自朝鲜的APT组织，有着国家作为背景，难怪Lazarus能够如此「功勋卓越」。
现如今，随着加密货币的发展，Lazarus对加密货币的兴趣已经越来越浓厚，黑客攻击也越来越多。正如诸多安全机构所建议，黑客攻击显然无法杜绝，但只有交易所自身做好防护措施，才能让黑客不再有机可乘。
本文来源于非小号媒体平台：
链闻看天下
现已在非小号资讯平台发布1篇作品，
非小号开放平台欢迎币圈作者入驻
入驻指南：
/apply_guide/
本文网址：
/news/3627161.html
免责声明：
1.资讯内容不构成投资建议，投资者应独立决策并自行承担风险
2.本文版权归属原作所有，仅代表作者本人观点，不代表非小号的观点或立场
上一篇：
Siacoin创始人DavidVorick万字剖析：PoW货币遭受的攻击究竟有多严重？
下一篇：
Beosin成都链安一周岁：利用数学之美，让区块链世界更健壮
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。