联合国安理会：朝鲜黑客对加密公司的网络攻击造成约30亿美元损失

金色财经报道，根据网络安全公司卡巴斯基5月9日的威胁报告，朝鲜黑客组织Kimsuky使用名为Durian（榴莲）新恶意软件对至少两家加密货币公司进行了一系列有针对性的攻击。这是通过利用韩国加密公司专用的合法安全软件进行持续攻击来完成的。 据卡巴斯基称，Durian拥有全面的后门功能，可以执行所发送的命令、下载额外的文件以及泄露文件。

金色财经报道，根据区块链分析公司Elliptic的一项研究，日本因朝鲜加密货币黑客攻击而造成的损失居世界首位，占总数的30%。根据2022年估计损失的6.4亿美元加密货币，日本在这些攻击中遭受了7.21亿美元的损失，占全球总损失23亿美元的30%。 根据该报告，越南是第二大受攻击的国家，在此期间损失了5.4亿美元。美国以4.97亿美元的损失位居第三，香港以2.81亿美元的损失位居第四。

金色财经报道，据PeckShield监测， 2023年加密货币领域发生了600多次重大黑客攻击，造成约26.1亿美元的损失，已收回6.749亿美元。15.1亿美元因黑客攻击而损失（不包括Multichain未经授权的提款），11亿美元因诈骗而损失，这比2022年下降了27.78%。其中， DeFi协议仍然是黑客攻击的主要目标，占被盗总价值的67%。

金色财经报道，网络安全公司Volexity认为受到美国政府制裁的朝鲜黑客组织Lazarus与涉及使用加密站点感染系统以从第三方窃取信息和加密货币有关。Volexity博客文章显示，Lazarus在6月注册了一个名为bloxholder.com的域名，该域名后来被建立为提供自动加密货币交易服务的企业。Lazarus使用该站点作为网页从用户的系统中窃取私钥和其他数据。 Volexity还发现，将此恶意软件传送给最终用户的技术在10月份发生了变化。该方法演变为使用Office文档，特别是包含宏的电子表格，这是一种嵌入文档中的程序，旨在在计算机中安装Applejeus恶意软件。 金色财经此前报道，Lazarus 于2021 年 2 月被美国司法部 (DOJ)正式起诉，涉及与朝鲜情报组织侦察总局 (RGB) 有关联的组织的一名特工。

金色财经消息，Alex Smirnov联合创始人 警告所有 Web3 团队，黑客活动可能很普遍。基于电子邮件的网络攻击、跨链协议 deBridge Finance 的受害者表示，其调查显示该行动可能来自与朝鲜有关的 Lazarus Group。 攻击采取了欺骗 deBridge 联合创始人 Alex Smirnov 的电子邮件地址的形式。尽管大多数员工都报告了这封可疑电子邮件，但其中一名员工下载并打开了相关文件。 Smirnov在一篇冗长的推特帖子中表示，该公司对黑客攻击的调查显示出与朝鲜拉撒路集团在其他网络攻击中注意到的攻击向量相似的攻击向量。 “针对 Web3 中所有团队的 PSA，”Smirnov 写道，“这项活动可能很普遍。”

2月10日消息，首尔外交部称，四名朝鲜个人和七家企业因涉嫌参与网络攻击和加密货币盗窃而被列入黑名单。被列入黑名单的个人包括臭名昭著的ark Jin-hyok, Jo Myong-rae, Song Rim和Oh Chung-seong。 其中，Park为Chosun Expo Joint Venture从事信息技术工作，这是一家与朝鲜 Lazarus Group有关联的挂名公司。他因参与2017年的WannaCry勒索软件攻击和2014年11月对索尼影视娱乐公司的网络攻击而闻名。美国财政部于2018年将他列入黑名单。 据韩国外交部提供的信息显示，自2017年以来，朝鲜黑客窃取了价值超过12亿美元的虚拟资产，其中仅2022年就达到了6.26亿美元。