韩国国家情报院：朝鲜今年上半年黑客非法聚敛至少1.8亿美元

金色财经报道，韩国国家情报院就Orbit Bridge被盗事件表示，我们正在与其他人合作调查Orbit Bridge被盗原因和袭击责任人。根据韩国《信息和通信网络法》第48条第3条（侵权事故的报告等），信息和通信服务提供商必须立即向科学和信息通信技术部或韩国互联网和安全局报告侵权事件。 因此，在Orbit Bridge加密货币被盗事件的早期阶段，韩国互联网保安厅和国家警察厅被请来分析事件原因，但在这起事件中，韩国国家情报院也被请来，因为分析表明朝鲜黑客组织Lazarus很可能是这次攻击的罪魁祸首。

金色财经报道，根据韩国金融服务委员会(FSC)周一的报告，今年1月至6月期间，韩国虚拟资产市值达到28.4万亿韩元（约合211亿美元），同比增长46%。同期，全球虚拟资产市值增长为53%。 今年前六个月，韩国虚拟市场运营商的营业利润增长了82%，达到2273亿韩元，同期存款增长了11%，达到4万亿韩元。FSC总共调查了该国35家虚拟资产运营商，其中包括26家加密货币交易所。尽管加密货币市场价值有所增加，但1月至6月期间26家交易所的每日加密货币交易额较6个月前下降了1.3%，至2.9万亿韩元。 截至6月底，个人和企业加密货币交易者数量也减少了21万，至606万。个人交易者中，30多岁的人所占比例最大，超过67%的人持有价值50万韩元以下的虚拟资产。数据还显示，上半年韩国交易了比特币、以太坊、瑞波币、狗狗币等622种加密货币。同样是上半年，共有169个币种新上市，另有115个币种因项目风险、投资者保护等原因暂停交易。

金色财经报道，TRM Labs的研究报告称，今年1月至上月18日，与朝鲜有关的黑客窃取的加密货币金额为2亿美元（约2670亿韩元)。TRM Labs表示，这占今年被盗加密货币的20%以上。黑客窃取加密货币是为了资助朝鲜政权的核武器计划。 TRM Labs情报分析师Nick Carlson表示，由于国际制裁，朝鲜承受着相当严重的经济压力，对他们来说，窃取加密货币是一种非常有效的赚钱方式。

金色财经报道，韩国执法部门透露，来自朝鲜的黑客冒充韩国政府机构和记者窃取加密货币。据称，黑客利用电子邮件网络钓鱼技术对毫无戒心的受害者实施可疑行为。 韩国国家警察厅表示，朝鲜黑客似乎把目标对准了人们的加密资产，这些盗窃者在2023年3月至10月间窃取了近1500名受害者的信息，其中大多数来自私营部门，约57人是退休或现任政府官员。攻击者冒充国民健康保险、国民年金局、韩国国家警察厅和国家税务局的官员，向收件人发送带有点击诱饵的钓鱼邮件。如果受害者打开诈骗邮件或点击附件文件，其电脑就会感染恶意软件，从而使黑客能够窃取个人数据和信息。

金色财经报道，韩国警察厅国家侦查本部透露，朝鲜黑客组织“Kimsuky”近日窃取了上千名韩国用户的电子邮箱、账号和密码等个人信息，还企图盗取虚拟资产。被窃取的信息中经确认尚无机密资料。 当局经调查发现“Kimsuky”网络攻击的受害者达1468人，包括前任长官级人士1人，外交、统一、国防、国安领域的前任、现任公务员57人，以及1411名普通人。去年遭到该组织骇客攻击的受害者只有外交、国安专家49人，而今年的攻击对象和范围均大幅扩大。 分析指出，“Kimsuky”扩大攻击范围并不断进化其攻击手法是为盗取虚拟资产，Kimsuky”非法登录19名受害者的虚拟资产交易所账户，企图盗取虚拟资产，均因严格的安全管理而以失败告终。

金色财经报道，Dune跟踪了美国联邦调查局 (FBI) 和外国资产控制办公室 (OFAC) 确定了朝鲜黑客组织Lazarus拥有的295个钱包，监测显示，该组织持有的加密货币数量似乎比9月6日持有的8600万美元有所下降。该组织目前拥有至少4700万美元的加密货币，包括比特币、以太坊、BNB和各种稳定币，包括BUSD。 此外，Lazarus加密钱包仍然高度活跃，最近一次交易记录于9月20日。