最新消息！！！ TRM Labs认为，本次攻击由朝鲜TraderTraitor实施。该组织被普遍归入Lazarus黑客体系，置信度较高，但币安和执法机构尚未… · @HaibaraCrypto · TwKit

@HaibaraCrypto

最新消息！！！ TRM Labs认为，本次攻击由朝鲜TraderTraitor实施。该组织被普遍归入Lazarus黑客体系，置信度较高，但币安和执法机构尚未正式确认归因。 已知重大攻击 2022年Ronin跨链桥：约6.2亿美元； 2022年Harmony Horizon：约1亿美元； 2023年Atomic Wallet：约1亿美元； 2023年Alphapo：约6000万美元； 2023年CoinsPaid：约3700万美元； 2024年日本DMM Bitcoin：4,502.9枚BTC，当时约3.08亿美元； 2025年Bybit：约15亿美元； 2026年币安事件：TRM称转移约63.6亿美元，若最终确认，将成为史上最大加密盗窃案。 TraderTraitor不是一个具体黑客的名字，它是美国FBI等机构对朝鲜一类加密货币攻击活动的追踪代号。它也常被安全公司称为Jade Sleet、UNC4899、Slow Pisces，并与Lazarus Group、APT38存在高度重叠或隶属关系，不同机构的命名边界并不完全一致。 TraderTraitor专门攻击交易所、托管商、钱包公司和区块链项目，目的不是窃取普通用户的小额账户，而是进入掌握钱包权限的员工电脑，最终控制企业热钱包或签名系统。 典型攻击路径是： 在LinkedIn、Telegram等平台伪装成猎头、投资人或合作方； 用高薪职位、投资合作、代码测试诱导员工下载文件； 文件通常伪装成交易软件、价格预测工具或GitHub代码； 木马窃取登录凭证、会话Cookie及内部通信权限； 长期潜伏，摸清钱包审批和签名流程； 在合适时机篡改交易或直接转走热钱包资产。 最早的“TraderTraitor”主要指使用Electron、Node.js开发的木马化加密交易应用。此后FBI逐渐用它指代背后的整套朝鲜攻击活动。 偷完钱怎么洗？ 他们通常会迅速： 把USDT、USDC等可冻结资产换成BTC或ETH； 跨多条链拆分到数千个地址； 使用DEX、跨链桥、混币器和场外交易商； 借贷ETH或更换资产形态，缩短冻结窗口； 分批套现，避免一次性触发交易所风控。 FBI在Bybit事件后表示，TraderTraitor曾把资产转换成BTC并分散到数千个地址，预计最终会继续洗钱并兑换成法币。 热钱包被盗最新进展： 攻击者约20分钟内跨10条链转走63.6亿美元，Chainalysis确认至少59.12亿美元被盗。币安称目前约30亿美元被冻结，接近总额48%。 其中，Tether冻结17.7亿美元USDT、Circle冻结8.25亿美元USDC、Ripple冻结4050万美元RLUSD、World Liberty冻结2780万美元USD1；Arbitrum安全委员会紧急转移8,426枚ETH和7,460万枚ARB，价值约3000万美元。 攻击者仍控制超过42万枚ETH及18,270枚BTC，价值约24亿美元。币安初步判断DevOps工程师电脑遭入侵，但未发现私钥泄露；TRM认为攻击者是朝鲜TraderTraitor。币安承诺由SAFU基金及公司资金承担损失，最终净损失尚未确定。 相信@cz_binance 团队有实力解决好这次危机。币安加油！

曝光 1233 · 评论 8 · 点赞 16 · 书签 0