与朝鲜有关联的黑客正加大对加密货币行业的攻击力度，最新调查显示拉撒路集团的手法正在不断演变。
链上分析师ZachXBT披露了一系列与该政权网络行动相关的事件，包括使用虚假开发者资料和复杂洗钱策略。
朝鲜加大加密攻击力度 拉撒路黑客窃取数百万资金
6月29日，Zachxbt报告称拉撒路集团在5月16日诈骗某用户价值320万美元的数字资产。
被盗资金迅速从Solana链转移到以太坊。黑客随后将800枚ETH存入隐私协议Tornado Cash以混淆交易轨迹。
截至报告时，涉事以太坊钱包仍持有价值约125万美元的DAI和ETH。
此次攻击只是拉撒路集团系列行动中的一环，该组织正日益瞄准高价值加密资产。
6月27日，ZachXBT将该组织与佩佩蛙创作者Matt Furie关联的多个NFT项目遭攻击事件联系起来，受影响的还包括ChainSaw和Favrr等项目。
这轮始于6月18日的攻击使黑客控制了多个NFT合约，通过增发并抛售NFT盗取约100万美元。
调查显示黑客通过三个钱包转移赃款，最终将部分ETH兑换成稳定币转入中心化交易所MEXC。
稳定币转账模式与特定MEXC存款地址的关联表明，攻击者同时参与了多个加密项目。
分析还发现与朝鲜活动相符的线索：涉案GitHub账户使用韩语设置，时区显示为亚洲/俄罗斯。
"内部日志显示更多异常：自称居住美国的开发者为何使用韩语系统、Astral VPN及亚俄时区？"ZachXBT提出质疑。
在Favrr项目案例中，调查人员怀疑其首席技术官Alex Hong是朝鲜IT工作者。该LinkedIn资料近期被删除，工作经历无法验证。
这些事件凸显朝鲜持续参与加密盗窃。区块链分析公司TRM Labs数据显示，该国黑客今年盗取金额达16亿美元，占全球失窃加密资产的70%。
