Lazarus Group
订阅后，此标签的相关内容 将出现在首页「我的订阅」中.
共搜索到 87 篇相关快讯
Lazarus Group 于 2 小时前转移 262.2 枚 BTC，价值 1664 万美元据 @ai_9684xtpa 监测，黑客组织 Lazarus Group 于 2 小时前将 262.2 枚 BTC 转移至新地址，价值 1664 万美元，或打算进行清洗。目前该组织在链上仍持有超 7306 万美元的资产，以 BTC、USDT、ETH 为主。快讯美国前国防部长：《CLARITY Act》不仅是金融服务法案，更是国家安全法案据《金融时报》报道，美国前国防部长 Mark Esper 表示，《CLARITY Act》不仅是金融服务法案，更是国家安全法案。该法案将为美国提供更有效的工具，以防止加密领域的政策漏洞，这些漏洞可能被 Lazarus Group 等朝鲜实体利用来规避美国的金融管制。快讯Bybit 正式起诉朝鲜及黑客群体 Lazarus Group，成功申请初步禁令冻结被盗资产Bybit 宣布已在美国哥伦比亚特区联邦地区法院正式对朝鲜（DPRK）、其侦察总局（RGB）以及 Lazarus Group 提起民事诉讼，追究该组织在 2025 年 2 月针对 Bybit 发动的大规模网络攻击的法律责任。Bybit 已成功向法院申请初步禁令，冻结了被不明身份个人和实体（即「John Doe」被告）持有或转移的已识别被盗数字资产。法院在批准初步临时限制令时，将此事件描述为「历史上最大的加密货币盗窃案之一」，并认定 Bybit 在案件实质上「具有胜诉的可能性」。此次民事诉讼独立于美国执法部门的刑事调查，旨在为追回资产提供额外的司法途径。在资产追回与全球协作方面，Bybit 联合区块链分析公司、多家交易所、托管机构及国际执法部门取得了显著成果。截至目前已成功追回约 4840 万美元的被盗资产，冻结约 3050 万美元的涉案资产（分布在超 28 家交易所和托管机构）。上述努力也支持了更广泛的执法行动，打击被指用于洗白被盗资金的关键基础设施：德国当局已捣毁加密货币交易所 eXch；德国与瑞士当局其后又联合捣毁了混币平台 Cryptomixer.io，切断了转移非法所得的关键渠道。这些行动共同展现了私营部门与执法机构有效协作打击跨国网络犯罪的成效。快讯Bybit 就 15 亿美元黑客事件起诉朝鲜和 Lazarus Group，并获得资产冻结令据 CoinDesk 报道， Bybit 对朝鲜民主主义人民共和国（朝鲜）、其侦察总局（RGB）情报机构以及被认定为与朝鲜有关联的黑客组织 Lazarus Group 提起民事诉讼，该组织去年从 Bybit 窃取了 15 亿美元。除了向美国哥伦比亚特区地方法院提起的诉讼外，Bybit 还表示，它赢得了一项初步禁令，冻结了一群身份不明的个人和实体持有的某些被盗资产，这些个人和实体在本案中被列为「 John Doe」被告。该交易所周五在一份新闻稿中表示。Bybit 表示，初步禁令意味着联邦法官命令被告在案件审理期间不得转移或出售其持有的资产。该交易所补充说，将寻求法院的进一步救济。该公司补充说：「此次民事诉讼是独立于美国执法部门正在进行的刑事调查而进行的。」快讯AFX Trade 拟于 8 月 3 日公布善意补偿计划，并已查明攻击者为 UNC4899去中心化衍生品交易层 AFX Trade 拟于 8 月 3 日公布善意补偿计划，以应对最近发生的攻击事件。此外，官方还表示，其已查明本次攻击事件所涉及的黑客组织为 Lazarus Group 分支 UNC4899。该组织隶属于朝鲜侦察总局（Reconnaissance General Bureau）。Foresight News 此前消息，据 PeckShield 监测，AFX Trade Arbitrum 跨链桥遭黑客攻击，损失约 2400 万枚 USDC。快讯朝鲜黑客组织 Lazarus Group 转移 121.5 枚 BTC，价值约 774 万美元据 Lookonchain 监测，朝鲜黑客组织 Lazarus Group 于 1 小时前转移 121.5 枚 BTC，价值约 774 万美元。快讯SecondFi：此前安全事件疑与朝鲜 Lazarus Group 有关，8 月将推出资产恢复工具Cardano 钱包服务商 SecondFi 发布安全事件调查更新。调查由 EMURGO 委托独立区块链取证机构 Groom Lake 进行。调查结果显示，此次事件存在两名独立攻击者：主要攻击者使用进阶攻击手法，部分指标与朝鲜 Lazarus Group 的已知活动存在重叠，正在进一步评估；第二名攻击者的活动迹象独立于主要攻击，涉及不同的钱包地址。此次事件的根本原因为钱包软件在生成逐笔交易签名时存在密码学缺陷。该缺陷理论上允许攻击者从公开链上数据中推导出受影响钱包的私钥材料。上述存在缺陷的相关代码此前曾被未经授权发布至公开 GitHub 仓库，SecondFi 表示正持续评估相关情况并已配合主管机构调查。目前该漏洞已修复，使用修复版本创建的新钱包不受影响。SecondFi 宣布将关闭 SecondFi 及 Yoroi 钱包。资产恢复方面，SecondFi 正在开发一款基于零知识证明的资产恢复工具，预计于 2026 年 8 月发布，并将在此之前推出钱包导出功能，供用户将资产迁移至其他钱包。Foresight News 此前消息，慢雾预计 SecondFi 安全事件损失超 2000 万美元；SecondFi 随后披露，此次事件共发生 4 次资金被转出，其中 3 次由外部攻击者实施，导致约 1600 万枚 ADA 从 374 个地址被转出，SecondFi 已将约 1.29 亿枚 ADA 转至独立第三方托管机构保管。快讯涉 Consensys 相关朝鲜黑客曾在 Ankr 及 Blueberry Protocol 等协议任职据 Security Alliance 关于 Lazarus Group 成员页面显示，涉 Consensys 相关朝鲜黑客 Mauro Liu 曾在 Ankr、Blueberry Protocol、Clover Network、Harmony、DEPO 等协议任职。Foresight News 此前消息，据 Cointelegraph 报道，Consensys 今年早些时候通过「信誉良好的第三方服务提供商」引入了一名软件开发者，后经调查发现其与朝鲜有关联。该开发者以 Tyler Knapp 的化名在 Consensys 系统内拥有了约一个月的访问权限。Consensys 总法律顾问 Matt Corva 表示，该开发者并非 Consensys 员工，而是以顾问身份合作，公司发现威胁后立即终止访问权限并展开全面调查，确认没有资产或数据被盗、没有恶意代码部署。快讯Lazarus Group 部署无文件访问木马 RemotePE，定向攻击加密公司与银行据 Cryptopolitan 报道，朝鲜黑客组织 Lazarus Group 近期被发现部署无文件远程访问木马 RemotePE，主要针对银行、加密交易平台及金融科技公司。该恶意软件以纯内存方式运行，结合进程空洞化、反分析检测及加密的 C2 通信，传统杀毒与取证工具较难发现。攻击通过 Telegram 展开，攻击者冒充交易公司员工，借助伪造的 Calendly 和 Picktime 诱导受害者安装恶意程序，最终在不接触文件系统的情况下完成载荷执行。快讯LayerZero：对近期事件沟通不力致歉，并公布安全改进措施LayerZero 发推表示，其对过去三周沟通工作处理不当深表歉意。团队原本希望优先完成更全面的事后分析报告，但其实应更早直接说明情况。LayerZero 协议本身未受任何影响，LayerZero Labs DVN 使用的内部 RPC 遭 Lazarus Group 毒化数据源，同时外部 RPC 提供商遭受 DDoS 攻击。其允许 LayerZero Labs DVN 作为 1/1 配置服务高价值交易是严重错误，未来将加强开发者教育和配置监控，确保应用安全部署。此次事件仅影响单一应用（占总应用的 0.14%、资产价值的 0.36%）。官方将很快与外部安全伙伴共同发布官方事后分析报告。此外，官方多签钱包曾发生一起签名者误用事件，目前该签名者已遭移除、所有钱包已轮换，并推出 OneSig 定制多签系统等安全改进措施。快讯