Popular crypto detective Zachxbt reports that a victim was hacked on Tron, resulting in a loss of approximately $3.19 million in USDT. The stolen USDT was transferred to Ethereum, then divided into 10 addresses and deposited into Tornado Cash. Zachxbt attributes this tactic to the notorious Lazarus Group from North Korea.
OnChain镜头公开Zachxbt揭示了黑客的另一次恶意袭击，导致未知受害者损失了约319万美元。根据Tronscan的说法，USDT被转移到以太坊区块链，在该区块链中换成ETH，然后在10个地址中分开，然后将其存入龙卷风现金（96 x 10 eth，4 x 100 eth，4 x 100 eth，78 x 1 eth，5 x 0.1 eth）。
Zachxbt指出，黑客在2023年10月从迈克尔·孔（Fantom/Sonic CEO）hack盗窃了盗窃地址，该地址以前归因于拉撒路集团在2024年3月发表的《联合国》上发表的一份“ spearpherphenshisthing运动”的一部分。
2月22日，Zachxbt还透露，Lazarus集团已将Bybit Hack与Phemex Hack连接到了Phemex Hack，这两种事件都通过“混乱”资金直接在链上连接。
Lazarus Group将未知的受害者添加到一长串加密盗窃案中
Zach（@zachxbt）报告说，用户被Lazarus Group骗了TRON，约为320万美元$ USDT
被盗的资金从#tron到#Ethereum。这$ eth然后在10个地址中分开，并存入龙卷风现金：96 x 10 eth，4 x 100 eth，…pic.twitter.com/JRQ03rtflA
- OnChain Lens（@OnchainLens）2025年3月1日
根据Zachxbt的说法，Lazarus集团被怀疑再次袭击，这次是针对Tron的一名不知名的受害者，并偷走了319万美元的超过319万美元。然后将战利品迅速转移到以太坊链中，交换为ETH，并在十个地址中分开，然后存入龙卷风现金。 Tronscan数据显示，黑客使用了两个地址，即TYQ3455GFNEQYW和0xCCED1276382F4D，用于Siphon 3,199,779 USDT，来自受害者的受害者，地址为TDNALDS1G6VYRU。
归因于北朝鲜黑客组织的恶意袭击涉嫌国家联系，据报道该组织从拜比特交易所偷走了超过10亿美元。 Bybit是一场纪录约15亿美元以太坊黑客的受害者。朝鲜的拉撒路集团（Lazarus Group）是一场精致的袭击中的主要嫌疑人，黑客侵入了拜比特（Bybit）的冷钱包，并偷走了超过40万ETH。
椭圆的研究声称Bybit Heist可以说是历史上最大的加密盗窃。自2017年以来，拉撒路集团涉嫌窃取价值超过60亿美元的加密货币资产。据报道，这些收益用于朝鲜的弹道导弹计划。
椭圆形遵循拉撒路集团的模式
根据Elliptic的研究，Lazarus集团遵循了一种特征性的模式，以洗钱。第一步是将任何被盗的令牌换成“本地”区块链资产，例如以太币。据报道，该小组选择了这种方法，因为代币的发行人在某些情况下可以“冻结”包含偷窃资产的钱包，但没有中央党可以冻结以太币或比特币。
这正是在Bybit盗窃和最新的Tron Hack涉及未知受害者之后的几分钟发生的事情。数亿美元被盗的代币被换成了ETH。他们使用去中心化交易所（DEX）来避免如果使用集中式交易所（CEX）来洗钱，可能会发生任何资产冻结。
根据Elliptic的报告，洗涤过程的第二步是通过“分层”被盗的资金来掩盖交易步道。这些分层策略可能会使追踪过程变得复杂，购买洗钱者的宝贵时间来兑现资产。分层过程包括使用大量加密货币钱包发送资金，并使用交叉链桥或交换将资金移至其他区块链。它还包括其他策略，例如使用DEX，硬币交换服务或交易所之间的不同加密资源进行切换，并使用“搅拌机”（例如龙卷风现金或加密货币）。 Exch还成为这种洗钱的主要且愿意的促进者。
加密大都会学院：即将推出 - 一种新的方式，在2025年通过DEFI赚取被动收入。了解更多