朝鮮否認該國存在虛擬貨幣黑客盜竊

2月11日消息，朝鮮外務省周二在其網站上寫道，朝鮮根本不存在的“網絡攻擊”和“虛擬貨幣盜竊”，而美國則是編造該國竊取價值數百萬美元加密貨幣的幕后黑手。朝鮮民主主義人民共和國（DPRK）警告說，它認為散布有關“不存在”的加密貨幣盜竊謠言的行為是對其主權的嚴重威脅和挑戰。此前報道，朝鮮黑客在2021年竊取了價值近4億美元的加密貨幣。（Forkast）

朝鮮黑客組織利用 Chrome 0day 漏洞攻擊加密貨幣等機構:金色財經報道，谷歌研究人員發現有 2 個朝鮮黑客組織利用了 Chrome 瀏覽器中的一個遠程代碼執行 0 day 漏洞超過 1 月，用于攻擊新聞媒體、IT 公司、加密貨幣和金融科技機構。Operation AppleJeus 利用同一個漏洞利用套件攻擊了加密貨幣和金融科技行業的 85 個用戶，并成功入侵了至少 2 個金融科技公司網站，并植入了隱藏的 iframe。研究人員還發現攻擊者搭建了一些偽造的網站來傳播木馬化的加密貨幣應用，隱藏了 iframe 并將訪問者指向漏洞利用套件。[2022/3/28 14:22:12]

報告：朝鮮黑客組織Lazarus通過混淆資金來源清洗竊取的加密貨幣:英國跨國安全公司BAE Systems和環球銀行金融電信協會（SWIFT）發表一份報告，揭示了網絡犯罪分子如何清洗加密貨幣。

根據這項研究，與通過電匯等傳統方法洗錢的巨額現金相比，通過加密貨幣進行洗錢的案件仍然相對較少。但也有一些值得注意的例子，報告深入探討了朝鮮黑客組織Lazarus Group使用的洗錢方法。Lazarus通常從一個交易所竊取加密資金，然后開始使用“分層技術”通過不同的多個交易所進行交易。這些黑客雇傭了東亞協助人員，他們接受了部分被盜資金，以幫助洗錢。研究稱，這些協助者在他們擁有的眾多地址之間轉移加密貨幣，以“混淆資金來源”。“協助者通過新增加的銀行賬戶轉移一部分收到的資金，這些賬戶與他們的交易所賬戶相關聯，這使得加密貨幣能夠轉換成法定貨幣。其他被盜資金可能會通過比特幣轉入預付費禮品卡，在其他交易所可以用來購買更多比特幣。”

據此前報道，朝鮮黑客組織Lazarus通過LinkedIn招聘廣告攻擊加密貨幣公司。（Cointelegraph）[2020/9/4]

韓國：朝鮮去年竊取韓虛擬貨幣2400萬美元:據大紀元消息，韓國政府的一項報告顯示，去年朝鮮黑客攻擊韓國虛擬貨幣交易所，共竊取價值2400萬美元的虛擬貨幣。韓國去年分別發生4起虛擬貨幣交易所遭黑客攻擊事件，虛擬貨幣交易所Youbit因此申請破產。當時韓國曾經懷疑幕后的黑手是朝鮮。韓國國情院推測，日本發生的史上最大規模的580億日元（約5.29億美元）的虛擬貨幣交易所遭黑客襲擊事件估計也是朝鮮所為。[2018/2/7]