Lazarus Group 再次发起攻击，窃取 320 万美元 Solana 数据

2025 年 5 月 16 日，320 万美元从多个 Solana 钱包中被盗，加密货币调查人员对此发出警告，他们表示，这带有与朝鲜有关联的 Lazarus 集团的标志。 被盗资产迅速在链上出售，并转移到以太坊，部分资产则通过 龙卷风现金 进行清洗。.

5 月 16 日，受害者的 Solana 地址中的代币被清空，资产随后通过转接桥转换为以太坊，其中一部分被存入Tornado Cash.

区块链研究员 ZachXBT 公开标记了漏洞，与早期的 Lazarus 活动类似。

黑客弥补了被盗资金

区块链侦探们在观察到来自地址“C4WY…e525”在 Solana 上。

这些交易与臭名昭著的拉撒路集团（Lazarus Group）有关，涉及将被盗代币通过转接桥转移到以太坊。ZachXBT 通过监控转接桥的活动并追踪最终流入以太坊钱包网络的资金，发现了此次攻击。

6 月 25 日和 6 月 27 日，两笔 400 ETH 被转入 Tornado Cash。这 800 ETH 交易总额约为 160 万美元，与拉撒路集团有据可查的洗钱手段。

继 Bybit 等备受瞩目的黑客攻击之后，2025 年 2 月，Bybit 被盗 15 亿美元，而Harmony 的 Horizon 桥2022 年，在其他著名的黑客攻击事件中，Lazarus 多次使用 Tornado Cash 以及去中心化交易所和跨链桥，通过混淆交易线索来洗钱。

大约 125 万美元仍存放在名为“0xa5…d528在以太坊上，DAI 和 ETH 的组合持有。分析师推测，这些资金要么被存放起来以备将来洗钱，要么被故意搁置以降低被发现的风险。

Lazarus Group 自 2017 年以来一直活跃

Lazarus Group 被认为是与政府关系最为密切的网络犯罪组织，朝鲜制裁将其列为高级持续性威胁与平壤精锐军事情报部门有关联。自2017年以来，他们已经窃取了数十亿美元的加密货币。

他们的作案手法通常始于利用智能合约缺陷或钱包漏洞，通过网络钓鱼或恶意软件渗透关键人员。一旦资金到位，就会被迅速转换成流动资产，分散到多个钱包中，并使用 Tornado Cash 等混合器以及无需了解客户 (KYC) 即可进行即时兑换的服务进行跨链洗钱。

Tornado Cash 仍然是 Lazarus 洗钱策略的核心。尽管美国制裁2022 年实施的制裁，由于去中心化托管和不可篡改的特性，该服务得以逃避永久关闭。2025 年 1 月，尽管越来越多的证据表明 Lazarus 与持续使用混合器有关，但美国上诉法院仍以言论自由为由，撤销了这些制裁。

监管机构和交易所现在可能会采取措施，将被标记的地址标记为可疑地址。然而，鉴于 Lazarus 洗钱流程的速度和复杂性，混合服务仍然足以掩盖其被盗资金的流动。

您的加密货币新闻值得关注 -KEY 差异线带你进入 250 多个热门网站