Lazarus集团再次 - 新受害者涉嫌310万美元Tron Hack

币圈网报道：

受欢迎的加密侦探Zachxbt报道说，受害者在Tron上被黑客入侵，导致USDT损失了约319万美元。被盗的USDT被转移到以太坊，然后将ETH分为10个地址并将其存入龙卷风现金。 Zachxbt将这种技巧归因于臭名昭著的朝鲜拉撒路集团。

OnChain镜头公开Zachxbt揭示了黑客的另一次恶意袭击，导致未知受害者损失了约319万美元。根据Tronscan的说法，USDT被转移到以太坊区块链，在该区块链中换成ETH，然后在10个地址中分开，然后将其存入龙卷风现金（96 x 10 eth，4 x 100 eth，4 x 100 eth，78 x 1 eth，5 x 0.1 eth）。 

Zachxbt指出，黑客在2023年10月从迈克尔·孔（Fantom/Sonic CEO）hack盗窃了盗窃地址，该地址以前归因于拉撒路集团在2024年3月发表的《联合国》上发表的一份“ spearpherphenshisthing运动”的一部分。

2月22日，Zachxbt还透露，Lazarus集团已将Bybit Hack与Phemex Hack连接到了Phemex Hack，这两种事件都通过“混乱”资金直接在链上连接。 

Lazarus Group将未知的受害者添加到一长串加密盗窃案中

Zach（@zachxbt）报告说，用户被Lazarus Group骗了TRON，约为320万美元$ USDT

被盗的资金从#tron到#Ethereum。这$ eth然后在10个地址中分开，并存入龙卷风现金：96 x 10 eth，4 x 100 eth，…pic.twitter.com/JRQ03rtflA

- OnChain Lens（@OnchainLens）2025年3月1日

根据Zachxbt的说法，Lazarus集团被怀疑再次袭击，这次是针对Tron的一名不知名的受害者，并偷走了319万美元的超过319万美元。然后将战利品迅速转移到以太坊链中，交换为ETH，并在十个地址中分开，然后存入龙卷风现金。 Tronscan数据显示，黑客使用了两个地址，即TYQ3455GFNEQYW和0xCCED1276382F4D，用于Siphon 3,199,779 USDT，来自受害者的受害者，地址为TDNALDS1G6VYRU。

归因于北朝鲜黑客组织的恶意袭击涉嫌国家联系，据报道该组织从拜比特交易所偷走了超过10亿美元。 Bybit是一场纪录约15亿美元以太坊黑客的受害者。朝鲜的拉撒路集团（Lazarus Group）是一场精致的袭击中的主要嫌疑人，黑客侵入了拜比特（Bybit）的冷钱包，并偷走了超过40万ETH。 

椭圆的研究声称Bybit Heist可以说是历史上最大的加密盗窃。自2017年以来，拉撒路集团涉嫌窃取价值超过60亿美元的加密货币资产。据报道，这些收益用于朝鲜的弹道导弹计划。

椭圆形遵循拉撒路集团的模式 

根据Elliptic的研究，Lazarus集团遵循了一种特征性的模式，以洗钱。第一步是将任何被盗的令牌换成“本地”区块链资产，例如以太币。据报道，该小组选择了这种方法，因为代币的发行人在某些情况下可以“冻结”包含偷窃资产的钱包，但没有中央党可以冻结以太币或比特币。 

这正是在Bybit盗窃和最新的Tron Hack涉及未知受害者之后的几分钟发生的事情。数亿美元被盗的代币被换成了ETH。他们使用去中心化交易所（DEX）来避免如果使用集中式交易所（CEX）来洗钱，可能会发生任何资产冻结。 

根据Elliptic的报告，洗涤过程的第二步是通过“分层”被盗的资金来掩盖交易步道。这些分层策略可能会使追踪过程变得复杂，购买洗钱者的宝贵时间来兑现资产。分层过程包括使用大量加密货币钱包发送资金，并使用交叉链桥或交换将资金移至其他区块链。它还包括其他策略，例如使用DEX，硬币交换服务或交易所之间的不同加密资源进行切换，并使用“搅拌机”（例如龙卷风现金或加密货币）。 Exch还成为这种洗钱的主要且愿意的促进者。

加密大都会学院：即将推出 - 一种新的方式，在2025年通过DEFI赚取被动收入。了解更多