黑客組織Darkside已收到價值超9000萬美元的比特幣

金色財經報道，區塊鏈分析公司Elliptic今天發布的一份報告稱，到目前為止，黑客組織DarkSide的錢包已經收到了總價值超過9000萬美元的比特幣贖金。共99個組織在被DarkSide的勒索軟件感染后向其錢包進行了47項付款。此前消息，美國最大的成品油管道運營商Colonial Pipeline于5月7日遭受DarkSide攻擊后支付了75枚比特幣贖金，隨后，DarkSide組織決定在其服務器被劫持并關閉后自行解散。

分析師：疑似朝鮮黑客組織再次轉移Harmony事件相關的1.7萬枚ETH(約2718萬美元):1月29日消息，鏈上數據分析師Zach XBT周末發推稱，疑似朝鮮黑客組織“LazarusGroup”在周末再次轉移Harmony事件相關的1.7萬枚被盜ETH(約2718萬美元)。

此前消息，Harmony跨鏈橋Horizon在去年6月24日遭到攻擊，損失金額約1億美元。本月早些時候，疑似朝鮮黑客組織轉移Harmony事件相關的4.1萬枚ETH，并存入3個交易所，美國聯邦調查局（FBI）本周一證實，LazarusGroup和APT38為去年6月Harmony跨鏈橋攻擊事件的幕后黑手。[2023/1/30 11:35:32]

美國政府試圖扣押113個與朝鮮黑客組織有關地址中的加密貨幣:此前，美國司法部稱，兩名中國公民因涉嫌幫助朝鮮黑客組織清洗了1億美元被盜的加密貨幣，而被指控犯有洗錢陰謀罪和經營無證匯款業務罪。周一，另一份對物沒收文件顯示，美國政府正試圖扣押113個不同地址的加密貨幣，并稱這兩名被告清洗了“大部分被盜的BTC”。根據這份文件，總共有2.34億美元的加密貨幣被盜，包括BTC、ETH、ZEC、DOGE、XRP、LTC和ETC等。大多被盜加密貨幣通過“剝皮鏈（peel chains）”進行洗錢。注：剝皮鏈是指一連串交易，通常被用于洗錢，在這種交易中，欺詐者會通過多個錢包連續快速地發送資金，通常在每一步將少量資金進行兌現，然后將大部分貨幣發送到下一個錢包。被告將部分加密貨幣賣給了美國客戶，并通過美國交易所進行交易，此外還涉及一家韓國交易所。美國司法部的一份新聞稿指出，完成清洗的資金幫助朝鮮繼續對其他金融行業參與者進行攻擊。文件還稱，兩名被告還與韓國一家交易所“被盜大約4850萬美元”的加密貨幣有關。雖然司法部沒有透露該交易所的名稱，但Upbit曾在2019年11月27日報告稱因黑客攻擊而損失了約4900萬美元的加密資產。（CoinDesk）[2020/3/4]

動態 | 朝鮮黑客組織Lazarus最新活動揭露:近日，Kaspersky研究人員捕獲了使用Chrome 0day漏洞進行攻擊的行為，漏洞編號為CVE-2019-13720。經過相關研究人員分析，攻擊發起者是朝鮮的APT組織“Lazarus”。根據降維安全實驗室的情報，此組織在過去的2年時間內，一直對國際上的數字貨幣交易所以及其他相關企業進行APT攻擊（如之前我們實驗室捕獲并分析的DragonEx交易所被黑事件）。此漏洞異常危險，降維安全實驗室在此提醒交易所相關工作人員，切勿隨意點擊郵件或者聊天中的可疑鏈接，盡快將Chrome桌面版(Windows/Linux/MacOSX)更新到78.0.3904.87及以上版本。[2019/11/7]