【deBridge联合创始人：切勿在未验证发件人的完整电子邮件地址的情况下打开附件】

【deBridge联合创始人：切勿在未验证发件人的完整电子邮件地址的情况下打开附件】 8月6日消息，跨链桥deBridge联合创始人Alex Smirnov发推称，deBridge Finance已成为网络攻击未遂的目标，攻击媒介是通过电子邮件，很可能由Lazarus Group（疑似朝鲜黑客组织）发起，这类攻击似乎很普遍。Alex Smirnov提醒切勿在未验证发件人的完整电子邮件地址的情况下打开邮件附件。

【报告：朝鲜黑客组织Lazarus Group可能是对Harmony Bridge攻击的幕后黑手】

【报告：朝鲜黑客组织Lazarus Group可能是对Harmony Bridge攻击的幕后黑手】 根据区块链研究公司Elliptic的最新分析，一个据信受到国家资助的朝鲜黑客组织Lazarus Group可能是上周对HarmonyBridge攻击的幕后黑手。根据Elliptic的说法，攻击者在黑客攻击后将被盗资产转换为 85,837 ETH，并从 6 月 27 日开始，开始通过 Tornado Cash 发送部分ETH，到目前为止，大约 35,000 ETH（占被盗资金总额的 41%）已发送到 Tornado Cash。 Harmony Bridge 黑客事件与 Lazarus Group 的其他黑客事件一致，包括3 月份价值 6.35 亿美元的 Ronin Bridge 黑客事件。Elliptic的分析还强调了Harmony Bridge黑客事件中指向 Lazarus Group的其他因素，包括自动存入 Tornado Cash 以模拟 Ronin Bridge 基金的程序化洗钱，以及盗窃的时间。

【FBI证实Lazarus Group和APT38应对Harmony黑客攻击负责】

【FBI证实Lazarus Group和APT38应对Harmony黑客攻击负责】 联邦调查局周一证实，Lazarus集团和APT38是去年6月对Harmony进行1亿美元攻击的幕后黑手，他们试图通过RAILGUN隐私协议来洗钱。Lazarus Group和APT38是与朝鲜有关的网络行为者，在6月24日报道的Harmony的Horizon桥上实施了1亿美元的虚拟货币盗窃。这次黑客攻击与一个名为 "TraderTraitor "的恶意软件活动有关，该活动由朝鲜民主主义人民共和国领导。 朝鲜利用从黑客中获得的资金来资助其弹道导弹和大规模杀伤性武器计划。去年4月，Lazarus集团与价值6亿美元的Ronin漏洞有关。

【分析人士：FTX倒闭将阻碍朝鲜从加密货币黑客中获利】

【分析人士：FTX倒闭将阻碍朝鲜从加密货币黑客中获利】 12月1日消息，美国韩国经济研究所（KEI）高级主管Troy Stangarone在新闻杂志《外交官》上写道，FTX的倒闭及其深远影响将阻碍朝鲜从加密货币黑客中获利。 按照Stangarone的说法，FTX的崩溃将在三个主要方面对朝鲜产生负面影响：加密货币的整体价值降低；企业选择加强其安全系统；以及增加监管审查。 此前报道，据日本国家警察厅（NPA）信息，日本多家加密交易平台遭到朝鲜黑客组织Lazarus发起的网络攻击，平台员工被诱骗打开黑客发送的网络钓鱼电子邮件，导致平台的计算机感染病毒。

【Lazarus集团从加密货币黑客攻击中获利30亿美元】

【Lazarus集团从加密货币黑客攻击中获利30亿美元】 慢雾创始人余弦在社交媒体上表示，朝鲜黑客盗走的加密货币市值超30亿美元，而据慢雾统计已披露被盗资金超300亿美元，也就是其中 1/10 出自朝鲜黑客之手。 快讯/广告 联系 @xingkong888885

韩警方：疑朝鲜黑客攻击美韩“乙支自由护盾”联演

韩警方：疑朝鲜黑客攻击美韩“乙支自由护盾”联演 韩国和美国将从星期一（8月21日）起开展为期11天的“乙支自由护盾”（UFS）的下半年联合军演。韩国警方称，有疑似朝鲜黑客企图对这次演习发起攻击。 韩联社星期天（20日）引述韩国国防部报道，韩美“乙支自由护盾”联合军演内容将反映进一步升级的朝鲜核导能力、安全形势变化、俄乌战争的经验教训等。韩政府官员说，此次联演是实战化演习，旨在增强韩美同盟的联合应对能力，提升打赢全面战争的能力。 据政府官员介绍，“乙支自由护盾”演习将首次模拟朝鲜在战时或有事时散布假消息的情况，演练打击朝鲜以宣传战况对朝有利，或扰乱韩方社会为目的散布的假新闻和假信息。演习也将扩大实施野外机动训练。 法新社报道，韩国京畿南部省警察厅星期天说，有疑似朝鲜黑客企图对“乙支自由护盾”联合演习发起攻击。根据京畿南部省警察厅的一份声明，这些黑客疑似与一个名为“Kimsuky”的朝鲜组织有关，对在本次联演战争模拟中心工作的韩国承包商进行了“持续的恶意电子邮件攻击”。“警方调查证实，朝鲜黑客组织应对此次攻击负责。” 据报，“Kimsuky”黑客使用“鱼叉式网络钓鱼”策略，即发送嵌入电子邮件的恶意附件，从受害者那里窃取想要的信息。根据美国网络安全和基础设施安全局2020年的调查结果，该组织“很有可能受朝鲜政权指派，执行全球情报收集任务”。 报告还说，该组织或自2012年起开始活跃，以韩国、日本和美国的个人及组织为目标，重点关注与朝鲜半岛、核政策和制裁相关的外交政策与国家安全问题。 法新社报道称，美韩两国此次联演旨在应对来自拥有核武器的朝鲜日益增长的威胁。平壤将此类演习视为入侵预演，并多次警告将采取“压倒性”行动以作回应。