Một báo cáo bí mật của Liên Hợp Quốc đã tiết lộ một sự thật gây sốc: Nhóm tin tặc Lazarus của Triều Tiên đã đánh cắp tiền từ một sàn giao dịch tiền điện tử vào năm ngoái và đã rửa tiền 147,5 triệu USD thông qua một nền tảng tiền ảo nào đó vào tháng 3 năm nay. Đây chỉ là phần nổi của tảng băng chìm, các thanh tra của Ủy ban trừng phạt Hội đồng Bảo an Liên Hợp Quốc đang điều tra 97 vụ tấn công mạng nghi ngờ của tin tặc Triều Tiên nhằm vào các công ty tiền điện tử từ năm 2017 đến 2024, với tổng giá trị lên tới 3,6 tỷ USD.
Phạm vi hoạt động của tổ chức hacker này rất rộng lớn và các phương thức của họ rất đa dạng, khiến người ta phải kinh ngạc. Từ kỹ thuật xã hội đến lừa đảo trực tuyến, từ bẻ khóa bằng sức mạnh cho đến tấn công từ chối dịch vụ phân tán, Lazarus Group gần như không từ thủ đoạn nào. Họ không chỉ giới hạn trong lĩnh vực tiền điện tử mà còn mở rộng tay chân đến các ngành nhạy cảm như quân sự, hàng không vũ trụ.
Trong một loạt các sự cố tấn công nổi bật, Nhóm Lazarus đã thể hiện khả năng kỹ thuật và tổ chức ấn tượng của mình. Vào tháng 8 năm 2020, sàn giao dịch CoinBerry của Canada đã bị tấn công; tháng 9, Unibright đã mất 400.000 đô la do rò rỉ khóa riêng; tháng 10, ví nóng của CoinMetro đã bị đánh cắp 750.000 đô la. Phân tích dòng tiền của những sự kiện này cho thấy, các hacker rất thành thạo trong việc làm mờ nguồn tiền và thực hiện các thao tác xuyên chuỗi, thông qua các lộ trình chuyển nhượng phức tạp cuối cùng đã tập trung quỹ vào một địa chỉ cụ thể.
Điều khiến người ta phải kinh ngạc hơn nữa là họ thậm chí đã thành công trong việc tấn công những người nổi tiếng trong ngành. Vào tháng 12 năm 2020, người sáng lập Nexus Mutual, Hugh Karp, đã bị tấn công bởi tin tặc và mất 8,3 triệu đô la. Cuộc tấn công này không chỉ cho thấy sức mạnh công nghệ của Lazarus Group, mà còn phơi bày rằng ngay cả những người trong ngành cũng có thể trở thành nạn nhân.
Những sự kiện gần đây về Steadefi và CoinShift một lần nữa chứng minh rằng hoạt động của Lazarus Group vẫn đang tiếp diễn. Họ sử dụng các nền tảng trộn tiền để rửa tiền, sau đó đổi tài sản tiền điện tử thành tiền pháp định thông qua các kênh nhất định. Mô hình hoạt động này đã trở thành quy trình tiêu chuẩn của họ.
Đối mặt với tội phạm mạng hoành hành như vậy, ngành Web3 đang phải đối mặt với những thách thức về an ninh chưa từng có. Các cơ quan liên quan và các nhóm chuyên nghiệp đang liên tục theo dõi hoạt động của Nhóm Lazarus, cố gắng kiềm chế các hoạt động tội phạm của chúng và thu hồi tài sản bị đánh cắp. Tuy nhiên, với sự tiến bộ không ngừng của công nghệ, cuộc chiến chống lại tội phạm mạng dường như sẽ còn kéo dài rất lâu.
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
13 thích
Phần thưởng
13
6
Chia sẻ
Bình luận
0/400
TooScaredToSell
· 07-22 20:59
Nhóm hacker này thật quá vô lý.
Xem bản gốcTrả lời0
FalseProfitProphet
· 07-21 03:11
Chơi đùa với mọi người đầu số 1, không hổ danh là vua thu hoạch đồ ngốc.
Xem bản gốcTrả lời0
ImpermanentSage
· 07-20 09:01
Lại thấy Hacker kiếm tiền à, không sợ bị kiểm tra nước à?
Xem bản gốcTrả lời0
PriceOracleFairy
· 07-20 08:50
sự bất thường thống kê đi brrr... 3.6b rò rỉ chỉ là phần nổi của tảng băng trôi thật sự
Xem bản gốcTrả lời0
TrustlessMaximalist
· 07-20 08:45
thế giới tiền điện tử đồ ngốc chơi đùa với mọi người một lần lại một lần
Tổ chức Hacker Lazarus rửa tiền 1.475 triệu đô la Mỹ, ngành mã hóa thiệt hại 3.6 tỷ đô la Mỹ.
Nhóm Lazarus: Kỷ nguyên mới của tội phạm mạng
Một báo cáo bí mật của Liên Hợp Quốc đã tiết lộ một sự thật gây sốc: Nhóm tin tặc Lazarus của Triều Tiên đã đánh cắp tiền từ một sàn giao dịch tiền điện tử vào năm ngoái và đã rửa tiền 147,5 triệu USD thông qua một nền tảng tiền ảo nào đó vào tháng 3 năm nay. Đây chỉ là phần nổi của tảng băng chìm, các thanh tra của Ủy ban trừng phạt Hội đồng Bảo an Liên Hợp Quốc đang điều tra 97 vụ tấn công mạng nghi ngờ của tin tặc Triều Tiên nhằm vào các công ty tiền điện tử từ năm 2017 đến 2024, với tổng giá trị lên tới 3,6 tỷ USD.
Phạm vi hoạt động của tổ chức hacker này rất rộng lớn và các phương thức của họ rất đa dạng, khiến người ta phải kinh ngạc. Từ kỹ thuật xã hội đến lừa đảo trực tuyến, từ bẻ khóa bằng sức mạnh cho đến tấn công từ chối dịch vụ phân tán, Lazarus Group gần như không từ thủ đoạn nào. Họ không chỉ giới hạn trong lĩnh vực tiền điện tử mà còn mở rộng tay chân đến các ngành nhạy cảm như quân sự, hàng không vũ trụ.
Trong một loạt các sự cố tấn công nổi bật, Nhóm Lazarus đã thể hiện khả năng kỹ thuật và tổ chức ấn tượng của mình. Vào tháng 8 năm 2020, sàn giao dịch CoinBerry của Canada đã bị tấn công; tháng 9, Unibright đã mất 400.000 đô la do rò rỉ khóa riêng; tháng 10, ví nóng của CoinMetro đã bị đánh cắp 750.000 đô la. Phân tích dòng tiền của những sự kiện này cho thấy, các hacker rất thành thạo trong việc làm mờ nguồn tiền và thực hiện các thao tác xuyên chuỗi, thông qua các lộ trình chuyển nhượng phức tạp cuối cùng đã tập trung quỹ vào một địa chỉ cụ thể.
Điều khiến người ta phải kinh ngạc hơn nữa là họ thậm chí đã thành công trong việc tấn công những người nổi tiếng trong ngành. Vào tháng 12 năm 2020, người sáng lập Nexus Mutual, Hugh Karp, đã bị tấn công bởi tin tặc và mất 8,3 triệu đô la. Cuộc tấn công này không chỉ cho thấy sức mạnh công nghệ của Lazarus Group, mà còn phơi bày rằng ngay cả những người trong ngành cũng có thể trở thành nạn nhân.
Những sự kiện gần đây về Steadefi và CoinShift một lần nữa chứng minh rằng hoạt động của Lazarus Group vẫn đang tiếp diễn. Họ sử dụng các nền tảng trộn tiền để rửa tiền, sau đó đổi tài sản tiền điện tử thành tiền pháp định thông qua các kênh nhất định. Mô hình hoạt động này đã trở thành quy trình tiêu chuẩn của họ.
Đối mặt với tội phạm mạng hoành hành như vậy, ngành Web3 đang phải đối mặt với những thách thức về an ninh chưa từng có. Các cơ quan liên quan và các nhóm chuyên nghiệp đang liên tục theo dõi hoạt động của Nhóm Lazarus, cố gắng kiềm chế các hoạt động tội phạm của chúng và thu hồi tài sản bị đánh cắp. Tuy nhiên, với sự tiến bộ không ngừng của công nghệ, cuộc chiến chống lại tội phạm mạng dường như sẽ còn kéo dài rất lâu.