第一大威胁：Lazarus Group如何瞄准加密货币公司

Traders Union
所有新闻
编辑精选
Lazarus Group瞄准加密货币公司

所有新闻

头条新闻

编辑精选

股票

加密货币

经济

货币

大宗商品

商业与财富

市场之声

Pavlo Kot

10.10.2026

第一大威胁：Lazarus Group如何瞄准加密货币公司 — Lazarus Group如何成为加密货币领域最大的威胁

近年来，与朝鲜有关联的黑客从加密货币行业窃取了数十亿美元。但在网络犯罪报告中，有一个名字出现的频率远高于其他团伙：Lazarus Group。一个由国家支持的黑客组织是如何将加密市场变成收入来源的？它为何如此难以遏制？

本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.

Lazarus Group通常被描述为单一黑客组织，但实际上，它是朝鲜更广泛网络行动的一部分。不同调查发现了与其有关联的多个部门和团伙，名称包括APT38、BlueNoroff、TraderTraitor及其他称谓。

在 X 上查看帖子加载中...

该推文已被作者删除。

但我们已保存所有内容 🙂。

Lazarus与众不同之处在于其国家背景。美国当局将该组织与朝鲜侦察总局联系起来，并认为被盗资金帮助朝鲜在国际制裁下获取外汇。

加密货币尤其具有吸引力：大额资金可以远程窃取，快速转移至不同区块链，并分散到数千个地址中。

从银行到加密货币交易所

Lazarus Group的历史早在数字资产成为主流之前就已开始。该组织被认为与2014年索尼影业攻击有关；2016年，与朝鲜有关联的黑客还通过SWIFT 系统从孟加拉国央行窃取了8,100万美元。

随着加密货币市场扩张，下一个转折点出现了。与传统银行不同，加密货币公司控制着大量高流动性资产，全天候运营，并且往往依赖少数员工、私钥或交易签名系统。

规模最大的攻击之一发生在2022年3月，目标是Ronin Bridge。与Axie Infinity相关的系统遭窃，约6.2亿美元资产被盗。美国联邦调查局（FBI）后来正式将此次行动归因于Lazarus Group和APT38。

在 X 上查看帖子加载中...

该推文已被作者删除。

但我们已保存所有内容 🙂。

同年6月，Harmony 的Horizon Bridge遭到攻击，损失约1亿美元。2023年，Atomic Wallet、Alphapo、CoinsPaid和Stake.com相继成为受害者；2024年，日本DMM Bitcoin又损失了3.08亿美元。

短短几年内被盗数十亿美元

最受关注的事件发生在2025年2月，当时Bybit损失约15亿美元。FBI将这起盗窃案与朝鲜的TraderTraitor行动联系起来。按被盗金额计算，这成为历史上最大的单次加密货币盗窃案。

Chainalysis估计，与朝鲜有关联的团伙仅在2025年就窃取了至少20亿美元加密货币。截至当年年底，计入此前年份后，累计金额已达到67.5亿美元。

在 X 上查看帖子加载中...

该推文已被作者删除。

但我们已保存所有内容 🙂。

攻击在2026年仍在继续。研究人员将Drift Protocol和KelpDAO 遭受的重大盗窃案与朝鲜行动者联系起来，而9月的Bitget黑客攻击使当年被盗金额超过10亿美元。

并非所有由朝鲜团伙实施的攻击都被官方归因于Lazarus本身，不同名称往往指向同一国家支持体系下的不同团队。因此，更准确的说法是：截至2026年秋季，与朝鲜有关联的黑客已窃取超过70亿美元加密货币，而Lazarus仍是该行动的核心组成部分之一。

黑客瞄准的是人，而不是区块链

Lazarus的重大行动越来越多地不是从智能合约漏洞开始，而是从获取员工或公司内部系统的访问权限开始。虚假招聘人员通过LinkedIn联系开发者，发送“测试任务”、恶意文件或代码仓库，并试图获取凭证或工作设备的访问权限。

美国和日本当局在调查DMM Bitcoin黑客攻击后，详细描述了这种手法。一名冒充招聘人员的攻击者联系了与该交易所相关的Ginco公司一名员工，并通过社会工程获取了一个参与交易处理的系统的访问权限。

另一种手法可能需要数月才能完成。朝鲜IT人员以虚假身份进入合法加密货币公司工作，从而以员工身份获得内部系统访问权限。

在 X 上查看帖子加载中...

该推文已被作者删除。

但我们已保存所有内容 🙂。

据TRM Labs 称，2026年上半年被盗金额中，约76%源于内部系统和运营流程遭到入侵。掌控私钥、账户或交易签名系统后，攻击者无需利用区块链本身的漏洞即可转移资金。

第二阶段：转移被盗资金

攻击发生后，被盗资产会立即分散到大量地址，通过去中心化平台兑换，在不同区块链之间转移，并经由难以追踪交易的服务进行流转。

Horizon Bridge遭黑客攻击后，FBI追踪到了RAILGUN的使用情况；在其他行动中，Lazarus使用过Tornado Cash，此前还曾依赖Sinbad。当个别服务遭到制裁或关闭时，洗钱路径也会随之改变。

Bybit遭黑客攻击后，被盗资产迅速转换，分散至数千个地址，并在不同区块链之间转移。

近期一宗案件显示，这一网络的范围远不止朝鲜本身。ZachXBT称，一个中国犯罪网络帮助Lazarus在多起攻击中洗白了超过10亿美元的被盗资金。Bybit遭攻击后，这名调查人员伪装成客户渗透该网络，并将个别操作者与数百万美元被盗资金联系起来。

Lazarus为何仍构成系统性威胁

封锁单个钱包或服务很少能阻止Lazarus。一个地址集群背后可能还有新的中间人、使用虚假身份活动的员工、洗钱网络，以及依赖资金持续流入的运作体系。美国当局直接将这些行动产生的收入与朝鲜的相关项目联系起来，包括弹道导弹和核武器研发。对于受到严厉制裁的政权而言，加密货币行业已成为其在无法接触传统国际金融体系的情况下获取外汇的一种途径。

这也改变了安全要求。交易所和DeFi项目不能再只依赖智能合约审计，还必须监控招聘流程、员工设备、访问权限、交易签名系统以及第三方承包商。

与此同时，每起重大盗窃案都会加大对那些也可用于合法用途的服务的压力。当数亿美元与朝鲜有关联的资金通过混币器、跨链桥和去中心化交易所时，这些服务便会面临制裁和监管审查。

过去几年里，Lazarus已从众多黑客组织之一演变为加密货币行业的系统性威胁。它的优势不在于某个单一的高级漏洞，而在于能够将社会工程、内部访问权限、技术攻击和国际洗钱结合成协调一致的行动。

因此，问题的规模已不能仅以被盗的数十亿美元来衡量。只要加密货币公司仍是获取高流动性数字资产的便利目标，且仍存在转移和洗白被盗资金的网络，Lazarus的攻击就会持续威胁整个行业，而非只是孤立事件。

此材料可能包含第三方意见，根据我们的免责声明，本网页上的数据和信息均不构成投资建议。尽管我们坚持严格的编辑完整性，但此帖子可能包含对我们合作伙伴产品的引用。

你喜欢这篇文章吗？