FBI 表示朝鮮駭客在高調的加密貨幣攻擊後準備提領
背景
美國政府表示他們相信朝鮮駭客正在準備提領數百萬美元的加密貨幣，這些貨幣是在一系列高調的加密貨幣攻擊中被盜取的。美國聯邦調查局（FBI）在週二警告加密貨幣公司，稱最近的區塊鏈活動與北韓支援的 Lazarus 團夥、也被稱為 APT38 和“ TraderTraitor ”有聯絡，這個團夥與 Lazarus 團夥有聯動的惡意分子曾盜取了價值數百萬美元的加密貨幣。FBI 表示在過去的 24 小時內，他們追蹤到大約 1580 枚比特幣，價值超過 4000 萬美元，這些比特幣當前由北韓駭客持有在六個不同的加密貨幣錢包中。FBI 表示這些資金是在“幾起”加密貨幣盜竊中被盜取的。
朝鮮駭客和加密貨幣盜竊的聯絡
這不是第一次 Lazarus 團夥被指控涉及加密貨幣盜竊。在今年六月，Atomic Wallet 被駭客入侵，估計超過 5500 個客戶錢包遭到侵害，從而盜取價值超過 1 億美元的資金。區塊鏈分析公司 Elliptic 先前表示他們以“高度的信心”評估 Lazarus 團夥就是這次攻擊的幕後黑手，並指出盜取的加密貨幣的洗錢過程與 Lazarus 團夥以往攻擊所使用的方法“完全一致”。除此之外，FBI 也將 Lazarus 團夥的駭客行動與 2022 年由中央化加密貨幣支付服務提供商 AlphaPo 盜取的價值 6000 萬美元的虛擬貨幣以及由加密貨幣錢包提供商 CoinsPaid 盜取的價值 3700 萬美元相聯絡。CoinsPaid 由於此次事件不得不停止運營四天，該公司在七月的一份事件分析報告中指出他們懷疑 Lazarus 團夥就是幕後黑手。該錢包提供商還證實他們在駭客透過 LinkedIn 聯絡 CoinsPaid 員工並提供高薪的工作機會，從而引誘他們下載植入了惡意軟體的 JumpCloud 軟體時受到攻擊。JumpCloud 最近被朝鮮駭客侵犯，該行動是朝鮮駭客對加密貨幣使用者進行攻擊的一部分，多家網路安全公司將此與 Lazarus 團夥聯絡在了一起。
加密貨幣盜竊的影響和回應
FBI 在他們的公告中警告稱，朝鮮駭客正準備在接下來的幾天內提領這 4000 萬美元的盜竊資金。他們敦促加密貨幣組織檢查與 FBI 共享的六個比特幣位址相關的最新區塊鏈資料，並“提高警惕，避免與這些位址直接或間接進行交易”。FBI 還補充道：“FBI 將繼續揭露和打擊朝鮮的非法活動，包括網路犯罪和虛擬貨幣盜竊，以幫助該國獲得收入。”朝鮮以利用加密貨幣盜竊來為受到國際制裁的核武器計劃提供資金而聞名。根據區塊鏈情報公司 TRM Labs 的最新報告，自 2018 年以來，朝鮮駭客已盜竊了近 20 億美元的加密貨幣，共進行了 30 多起攻擊，其中僅在 2022 年，他們就盜取了近 10 億美元。報告還指出，Lazarus 團夥到當前為止已經盜竊了約 2 億美元，佔 2023 年盜取資金總額 20%以上。為了擒拿朝鮮的國家級威脅團夥成員，包括臭名昭著的 Lazarus 團夥，美國政府宣布提供 1000 萬美元的懸賞。
評論和建議
加密貨幣的匿名和安全性使其成為駭客攻擊的目標。過去幾年中，加密貨幣盜竊事件不斷增加，並且朝鮮的國家級駭客團夥成為其中最活躍的一部分。朝鮮利用這些資金來資助其核武器計劃，這對國際和地區安全造成了嚴重的威脅。因此對於加密貨幣組織和使用者來說保護自己的資金和資料安全至關重要。
加固安全措施
首先加密貨幣組織應該加固其安全措施，包括使用多重身份取證、強密碼和各種防護技術和系統來防範駭客攻擊。此外他們應該定期進行安全審計和測試，以確保其系統和平臺的完整性和安全性。
教育使用者
除了組織的安全措施外，教育使用者也是至關重要的。加密貨幣組織應該提供教育和訓練，幫助使用者理解駭客攻擊的不同型別和常見手法，並提供保護自己資金的最佳實踐。
合作共享情報
區塊鏈分析公司和網路安全機構應該加固合作，共享有關最新駭客攻擊的情報，以便更快地識別和追蹤潛在的攻擊者。此外國際合作也是關鍵，只有透過共同努力，我們才能有效地對抗這些跨國駭客團夥。
加密貨幣行業作為一個新興領域，正處於不斷發展和成熟的過程中。我們必須保持警惕，並以最佳的安全實踐和國際合作來應對不斷變化的駭客攻擊。
