FBI称朝鲜幕后操纵1.5亿美元Bybit加密货币黑客攻击

## 北韩黑客组织涉嫌1.5亿美元Bybit加密货币盗窃事件分析报告

概述

2025年2月，美国联邦调查局（FBI）确认，北韩黑客组织Lazarus Group（又称TraderTraitor）是最近发生的Bybit加密货币交易所1.5亿美元盗窃事件的幕后黑手。这一事件被认为是有史以来最大的加密货币盗窃案之一，引发了广泛关注和讨论。

事件经过

– 时间和金额：2025年2月21日，Bybit遭遇了价值约1.5亿美元的以太坊（Ethereum）代币盗窃。
– 攻击方式：攻击者通过Safe{Wallet}的供应链攻击，利用其开发者的机器，替换了Safe{Wallet}的JavaScript文件，插入了恶意代码。该代码在Bybit的下一次交易中被激活，导致资金被转移到黑客控制的地址[1][2]。

黑客组织背景

– Lazarus Group：这是一个由北韩支持的高级持续威胁（APT）组织，以其复杂的网络攻击和加密货币盗窃而闻名。该组织也被称为TraderTraitor、APT38、BlueNoroff和Stardust Chollima[3]。
– 历史行为：Lazarus Group曾参与多起高调的网络攻击，包括2014年的索尼影业黑客事件和多次加密货币盗窃案。他们擅长使用社会工程学手段，诱骗受害者下载恶意软件或泄露敏感信息[1][2]。

资金洗钱过程

– 初步洗钱：盗窃后，黑客迅速将部分资金转换为比特币和其他虚拟资产，分散到数千个地址上，以避免追踪[1][3]。
– 进一步洗钱：资金通过多个中间钱包、去中心化交易所和跨链桥进行转移，以混淆交易痕迹。这种策略使得追踪和冻结资金变得更加困难[4]。

对加密货币行业的影响

– 安全挑战：此次事件凸显了加密货币行业面临的安全挑战，尤其是供应链攻击和社会工程学攻击的风险。
– 国际合作：为了应对此类威胁，国际合作和信息共享变得至关重要，以防止黑客组织将盗窃资金转化为法定货币[3][4]。

结论

Bybit盗窃事件是北韩黑客组织持续威胁加密货币行业的最新例证。随着黑客组织的洗钱策略日益复杂，行业需要加强安全措施，并与政府和执法机构合作，以有效追踪和冻结非法资金。同时，用户也应提高警惕，采取必要的安全措施保护自己的资产。