欧峰林
从2017年到现在，朝鲜黑客（主要是Lazarus Group，隶属朝鲜侦察总局）从加密行业总共偷走了大概67.5亿美元。尤其是是今年上半年，整个加密行业被黑客偷走了11亿美元，朝鲜一家就占了大概55%，已经做到了行业龙头。但是朝鲜主要是传统人工打法：先伪造招聘信息钓鱼，冒充猎头在领英上加人，或者搞供应链攻击混进承包商系统；混进去之后不着急动手，先花几周甚至几个月摸清楚对方的签名密钥、冷钱包流程、安全机制在哪；得手以后资金也不马上洗，放个一两年再动，等执法机关注意力散了、追踪线索断了，再通过Tornado Cash这类混币器、以及THORChain这种跨链协议一路洗白，最后落地到OTC换成法币。
发布于 湖南
分享
6
7
未登录
友善发言
评论
加载中
