Elliptic:朝鲜相关加密盗窃今年已超 12 亿美元
Elliptic 表示,其已追踪到 50 余起与朝鲜相关的安全事件,今年以来累计被盗资金约 12 亿美元。该机构还称,部分 Bitget 被盗资金与去年 Bybit 交易所 15 亿美元被盗事件的关联地址存在重叠。根据初步链上洗钱模式,本次 Bitget 事件被指系黑客组织 TraderTraitor 所为。

Elliptic 表示,其已追踪到 50 余起与朝鲜相关的安全事件,今年以来累计被盗资金约 12 亿美元。该机构还称,部分 Bitget 被盗资金与去年 Bybit 交易所 15 亿美元被盗事件的关联地址存在重叠。根据初步链上洗钱模式,本次 Bitget 事件被指系黑客组织 TraderTraitor 所为。

据 Insurance Journal 报道,区块链分析公司 Elliptic 表示,其已追踪到 50 余起与朝鲜相关的安全事件,今年以来累计被盗资金约 12 亿美元。Elliptic 还称,部分 Bitget 被盗资金与去年 Bybit 交易所 15 亿美元失窃案的关联地址存在重叠,初步链上洗钱模式显示,本次 Bitget 事件系黑客组织 TraderTraitor 所为。



加密货币交易所 Bitget 于周四发现未授权资产转移,损失约 3.57 亿美元。区块链分析机构 Elliptic 称,攻击后的洗钱路径与链上地址重叠情况,均指向与朝鲜有关的黑客组织 TraderTraitor。Bitget 已暂停提币,并表示冷钱包未受影响;CEO Gracy Chen 称,4.64 亿美元用户保护基金足以全额覆盖损失,平台正与 Mandiant 和慢雾共同调查。

据 SlowMist 披露,朝鲜关联威胁组织 TraderTraitor 近期再次发动攻击,并已入侵一家位于印度、与加密行业无关的 IT 服务公司。攻击者通过 GitHub 发布虚假招聘信息,以技术面试作业为诱饵,诱导 DevOps 和加密工程师下载恶意项目。受害者运行 terraform init 后,会下载并执行恶意 Provider 模块,最终在 macOS 设备上部署 FLATROOF 和 ROOFDECK 后门。


据 The Defiant,Kelp DAO 攻击中未被冻结的 2.2 亿美元已被清洗近全部,黑客钱包仅剩 170 万美元。攻击与朝鲜组织有关,Arbitrum 冻结的 7100 万美元是唯一可追回部分。
