朝鮮黑客在五年內竊取了超十億美元的加密貨幣

金色財經報道，韓國國家情報局披露的數據顯示，自2017年以來，由國家資助的朝鮮黑客在全世界竊取了約12億美元的加密資產。其中僅今年一年就有約6.26億美元。

國家情報局認為，平壤竊取數字資產的能力現在被認為是世界上最強的。并稱朝鮮自2017年聯合國加強經濟制裁以來，一直在專注于網絡犯罪。（trtworld）

動態 | 此前盜取DragonEx 700萬美元加密貨幣的始作俑者系朝鮮黑客組織Lazarus:據Radio Free Asia援引區塊鏈分析公司Chainalysis公布的最新調查結果，朝鮮黑客組織Lazarus于2019年3月侵入位于新加坡的加密交易所DragonEx并盜取了價值約700萬美元的加密貨幣，包括BTC、XRP和LTC。Lazarus黑客創建了一家假公司，聲稱提供一款自動加密貨幣交易機器人，并且偽造了網站和公司員工，從而接觸了DragonEx的核心人物。DragonEx的員工下載了一款免費試用的交易機器人軟件，黑客得以入侵他們的電腦并盜走了數百萬美元。Chainalysis稱，Lazarus的攻擊策略顯示出了另一種復雜程度，因為它們超越了傳統的“電子郵件或小規模網站”的釣魚攻擊范疇。該公司還指出，Lazarus不同于其他黑客組織，它的動機主要是為了賺錢，而不是為了制造混亂。（Korea Herald）[2020/2/5]

動態 | 朝鮮黑客攻擊韓國交易所UpBit的用戶:據CoinDesk 5月31日消息，朝鮮黑客利用網絡釣魚手法攻擊了韓國交易所UpBit的用戶。根據安全公司East Security發布的數據，該黑客于5月28日發送網絡釣魚電子郵件進行網絡攻擊。該郵件的主題表明，UpBit需要更多信息來為客戶的虛構抽獎支付。郵件不是來自UpBit的服務器，而是來自其他服務器。該電子郵件包含一個聲稱包含付款文檔的文件。據East Security稱，運行此文件顯示的內容看起來像普通文檔，但隨后會運行惡意代碼。然后，它會將有關用戶計算機的數據以及私鑰和登錄信息發送給黑客，然后將計算機連接到命令和控制系統，以便進行遠程訪問。East Security認為，這次網絡攻擊來自朝鮮黑客組織Kim Soo-ki。[2019/5/31]

聲音 | 聯合國專家小組：朝鮮黑客大量竊取加密貨幣 涉及資金超5億美元:據日經亞洲評論消息，據聯合國安理會的一個專家小組稱，朝鮮利用網絡攻擊和區塊鏈技術規避經濟制裁，獲取外匯和加密貨幣。該小組對安理會表示，朝鮮通過網絡盜竊方式已經積累了大約6.7億美元的外匯和虛擬貨幣，并使用區塊鏈技術來掩蓋其蹤跡。專家小組同時表示，虛擬貨幣存在多次洗錢的可能，因此會變得更難追蹤，且不受政府監管。該小組估計，2017年1月至2018年9月期間，朝鮮已至少對亞洲的加密貨幣交易所發起了五次攻擊，其損失總額高達5.71億美元。[2019/3/8]