你跑會認識的高淨值客戶,可能是朝鮮黑客的“雇傭兵”

By: rootdata|2026/04/08 00:17:35
0
分享
copy

原文作者:Nicky,Foresight News

近日,Drift Protocol 發布了遭攻擊事件的最新調查結果,指出此次行動與 2024 年 10 月 Radiant Capital 黑客事件由同一威脅行為者實施,鏈上資金流向和操作手法高度吻合。安全公司 Mandiant 曾將 Radiant Capital 攻擊歸咎於 UNC4736,一個與朝鮮政府有關聯的組織。

Drift 攻擊事件發生後,黑客已累計持有 130,293 枚 ETH,價值約 2.66 億美元。事件波及達 20 個協議,其中包括 Prime Numbers Fi、Gauntlet、Elemental DeFi、Project 0 等。其中 Prime Numbers Fi 預估損失超 1000 萬美元、Gauntlet 約 640 萬美元、Neutral Trade 約 367 萬美元、Elemental DeFi 約 290 萬美元,Elemental 表示希望能從 Drift 處獲得部分賠償。

Drift 在聲明中表示,這起攻擊是一場持續六個月的精心策劃,2025 年秋季,一群自稱量化交易公司的人士在一次大型加密會議上接近 Drift 貢獻者。筆者根據時間整理,該時間段內的大型加密會議有 Korea Blockchain Week 2025(2025 年 9 月 22 日至 28 日,舉辦地為首爾)、TOKEN2049 Singapore(10 月 1 日至 2 日,舉辦地為新加坡)、Binance Blockchain Week Dubai 2025(10 月 30 日至 31 日,舉辦地為迪拜)、Solana Breakpoint Dubai(11 月 20 日至 21 日,舉辦地為迪拜)等。

Drift 官方稱,他們技術嫻熟,擁有可驗證的職業背景,並對 Drift 的運作方式十分熟悉。雙方建立了 Telegram 群組,隨後數月圍繞交易策略和金庫集成展開實質性對話。

從 2025 年 12 月到 2026 年 1 月,這群人在 Drift 上正式入駐了一個生態金庫,按要求填寫了策略細節表格。他們與多位貢獻者進行了多次工作討論,提出詳盡的產品問題,並存入超過 100 萬美元的自有資金。通過耐心而有序的操作,他們在 Drift 生態內部建立了一個功能完整的業務存在。

整合討論持續到今年 3 月。Drift 的多位貢獻者在多個國際會議上再次與這些人面對面會面。此時雙方已建立近半年的合作關係,對方不再是陌生人,而是共同工作過的合作夥伴。期間,對方分享了他們聲稱正在構建的項目、工具和應用程序的鏈接,這在交易公司中屬於常規做法。

4 月 2 日攻擊發生後,調查人員對已知受影響設備、賬戶和通信記錄進行了全面取證審查,與該交易團隊的互動成為最可能的入侵路徑。攻擊發生的同時,對方的 Telegram 聊天記錄和惡意軟件已被徹底清除。

調查顯示,攻擊者可能通過三種方式滲透 Drift 貢獻者的設備。一名貢獻者在克隆了該團隊共享的代碼倉庫後可能被入侵,該倉庫被偽裝成部署其金庫的前端。另一名貢獻者被誘導下載了一個 TestFlight 應用,對方聲稱是其錢包產品。針對代碼倉庫的滲透路徑,安全社區在 2025 年 12 月至 2026 年 2 月期間曾多次警示 VSCode 和 Cursor 存在已知漏洞,僅需在編輯器中打開一個文件、文件夾或倉庫,即可靜默執行任意代碼,無需用戶點擊或任何提示。受影響硬件的完整取證分析仍在進行中。

此次行動與 2024 年 10 月 Radiant Capital 黑客事件的威脅行為者相同。Mandiant 將 Radiant 攻擊歸因於 UNC4736,這是一個朝鮮國家支持的組織,也被稱為 AppleJeus 或 Citrine Sleet。歸因依據來自兩個方面:鏈上資金流顯示,用於策劃和測試本次操作的資金可追溯至 Radiant 攻擊者;操作層面,本次行動中使用的偽裝身份與已知的朝鮮關聯活動存在可識別的重疊。

Drift 指出,實際出現在線下會議中的個人並非朝鮮籍。這類高級別朝鮮威脅行為者通常會通過第三方中間人進行面對面的關係建立。

UNC4736 是 Mandiant 追蹤的一個威脅行為者集群,高置信度評估其隸屬於朝鮮偵察總局。該組織自 2018 年起持續針對加密貨幣和金融科技行業,通過供應鏈攻擊、社會工程學、惡意軟件投遞等方式竊取數字資產。

其已知的大型攻擊事件包括 2023 年 3CX 供應鏈攻擊、2024 年 Radiant Capital 約 5000 萬美元被盜,以及本次 Drift 約 2.85 億美元被盜,根據可統計數據計算該組織共竊取資金約 3.35 億美元。

該集群被廣泛認為是 Lazarus Group 的子集群,專注於財務動機的網絡犯罪。Lazarus Group 在 2025 年 2 月曾從 Bybit 盜取約 15 億美元資產,為加密貨幣史上最大單次盜竊案。

圖源:SotaMedia

Lazarus Group 是朝鮮政府支持的網絡威脅行為者集群,隸屬偵察總局,旗下包含 UNC4736(即 AppleJeus/Citrine Sleet)、TraderTraitor 等多個子集群。據 Chainalysis 統計,朝鮮黑客通過 Lazarus 等集群累計竊取加密貨幣約 67.5 億美元,僅 2025 年就超過 20 億美元。

該組織製造了多起轟動全球的攻擊事件:2014 年索尼影視娛樂遭破壞,2016 年孟加拉國央行被盜 8100 萬美元,2017 年 WannaCry 勒索病毒肆虐全球,2022 年 Ronin Bridge 和 Harmony Horizon Bridge 分別失竊 6.2 億和 1 億美元,2023 年 Atomic Wallet 和 Stake 相繼被攻擊。2024 年 10 月,UNC4736 攻擊 Radiant Capital 竊取 5000 萬美元;2025 年 2 月,TraderTraitor 從 Bybit 盜走創紀錄的 15 億美元;2026 年 4 月,完成對 Drift Protocol 的 2.85 億美元攻擊。

Lazarus 累計推動朝鮮加密竊取金額至 67.5 億美元。攻擊手法從早期破壞轉向長期滲透、社會工程、供應鏈攻擊、惡意智能合約 / 多簽滲透等。

Drift 聲明寫道,調查顯示第三方定向行動中使用的身份擁有完整的個人和職業履歷,包括工作經歷、公開資質和專業網絡。Drift 貢獻者在線下見到的那些人,花費數月構建了能夠經受商業合作背景審查的身份檔案。

安全研究員 Taylor Monahan 此前表示,朝鮮 IT 工作者至少七年來一直在滲透加密貨幣公司和 DeFi 項目,超過 40 個 DeFi 平台在不同階段有過朝鮮 IT 工作者參與。Drift 事件則進一步表明,攻擊者已從遠程求職滲透演進為線下面對面、歷時數月的定向情報行動。

Drift 表示將繼續與執法部門、取證合作夥伴及生態團隊合作,更多細節將在調查完成後公布。所有剩餘協議功能已被冻结,被盜錢包已從多簽中移除,攻擊者地址已在各交易所和跨鏈橋運營商處被標記。

-- 價格

--

猜你喜歡

當 Fintech 融合加密底層:數位金融的下一個十年

最終,最能在數位金融裡捕獲價值的,是那些同時具備大規模分發、監管信任和基礎設施控制的公司。

Chaos Labs 離場,Aave 失去了最後一位風險守門人

當風控退出,DeFi 的安全底盤被重新定價。

量子計算不會殺死比特幣,但真正風險正在臨近

真相遠比恐慌更有意思,也比那些輕描淡寫的否定更值得警惕。

Coinbase將x402推向中性,而Stripe則繼續在MPP之外兩邊下注

x402基金會並沒有宣布x402在所有代理商業協議中已經獲勝。它公開承認這一代代理支付從第一天起就不會是單一協議的世界。

比特幣價格預測:BTC 作為安全避風港資產的分析

黃金與比特幣間的角色轉換受到注目,數據顯示資本從黃金流向比特幣。 黃金ETF資金流出約38億美元,而比特幣投資產品吸納約20億美元。 比特幣目前交易價格超過71,000美元,挑戰傳統的風險資產觀點。 比特幣支持區間在70,000美元,上升至72,500美元將是多頭的關鍵。 WEEX Crypto News, 比特幣價格預測:在波動中BTC能否守住70,500美元支持? 比特幣目前在72,000至69,000美元區間緊密震盪,顯示出投資者對現行市場條件的謹慎樂觀態度。儘管年初至今價格下跌18%,但價格在68,000美元附近的買盤相當活躍。目前,上方阻力位於71,800美元,若未能成功突破,此價格點將有可能出現65,000美元的月低點重測。然而,若突破72,500美元,則可能重回本年的高點。 比特幣超級目標:Layer-2 敘事升溫下的早期優勢 比特幣正在作為宏觀資產穩定下來,然而其網絡的擴展競賽卻在加速。資金正轉向可以釋放世界最大數字資產的可將程式化層-2解決方案。比特幣Hyper($HYPER)目前是首個整合Solana虛擬機器(SVM) 的比特幣Layer-2。此計畫利用SVM提供比Solana更快的交易最終性,解決比特幣緩慢交易和高昂費用的瓶頸。僅在預售階段,即已籌得超過3200萬美元。 投資者可在每枚代幣0.0136美元的價格加入,並享有36% APY的質押獎勵。高APY的質押誘因幫助早期安全網絡, 馬克50%的總質押供應。他們為比特幣穩定於70,000美元範圍同時,更多機會收穫層-2生態系統擴大的早期回報。 常見問題 為何黃金資金流失而比特幣資金增加?…

Balancer Labs 在 $1.28 億漏洞後關閉,重組新策略

Balancer Labs 經歷了致命的 $1.28 億漏洞,決定關閉其運營,轉向去中心化結構。 2025 年 11 月 3 日的攻擊使得 Balancer 的資產損失超過 $1.28 億,而這並非閃電貸款,而是定價錯誤引發的漏洞。 隨著 Balancer Labs…