Elliptic：WazirX黑客可能与朝鲜黑客有关

7月18日消息，链上侦探 ZachXBT 于 X 发文，通过链上数据分析黑客行为，WazirX 黑客攻击事件具有朝鲜黑客组织 Lazarus Group 的攻击特征。该地址早在 7 月 10 日就通过 SHIB 从 0x09b 多重签名进行测试交易，并由 Tornado 转出 6 笔 0.1 ETH 的 GAS 费用。

金色财经报道，网络安全公司Volexity认为受到美国政府制裁的朝鲜黑客组织Lazarus与涉及使用加密站点感染系统以从第三方窃取信息和加密货币有关。Volexity博客文章显示，Lazarus在6月注册了一个名为bloxholder.com的域名，该域名后来被建立为提供自动加密货币交易服务的企业。Lazarus使用该站点作为网页从用户的系统中窃取私钥和其他数据。 Volexity还发现，将此恶意软件传送给最终用户的技术在10月份发生了变化。该方法演变为使用Office文档，特别是包含宏的电子表格，这是一种嵌入文档中的程序，旨在在计算机中安装Applejeus恶意软件。 金色财经此前报道，Lazarus 于2021 年 2 月被美国司法部 (DOJ)正式起诉，涉及与朝鲜情报组织侦察总局 (RGB) 有关联的组织的一名特工。

金色财经报道，FixedFloat在X平台（原推特）发文称，经过团队过去三天的协调努力，成功阻止了与朝鲜黑客组织Lazarus相关的洗钱企图，被冻结的资金总额约为200万美元，将继续努力提高服务的安全性和可靠性。

金色财经报道，与朝鲜 Lazarus Group 有联系的黑客发起了一场针对不可替代代币(NFT)投资者的大规模网络钓鱼活动--利用近 500 个网络钓鱼域来欺骗受害者。(Cointelegraph)

金色财经报道，据《日本新闻》援引日本国家警察厅提供的信息报道，日本多家交易所遭到Lazarus Group发起的网络攻击，据信该集团由朝鲜政府直接控制。受影响公司的员工被诱骗打开黑客发送的网络钓鱼电子邮件。他们的计算机最终感染了病毒。 在地区警察和 NPA 的网络犯罪部门进行调查后，确定 Lazarus 是黑客事件的幕后黑手。   

金色财经报道，区块链安全公司Elliptic周二表示，Atomic Wallet用户遭受的黑客攻击损失已超过1亿美元。Elliptic追踪此次攻击目标的5500多个钱包，该公司表示，朝鲜黑客组织Lazarus Group应对这起事件负责，这将是自一年前Horizon Bridge遭受1亿美元攻击以来的首次重大加密货币盗窃案。 黑客现在开始改变方式，转向通过俄罗斯加密货币交易所Garantex进行资产洗钱。