ChainCatcher 消息，据深潮 TechFlow 報導，多位加密從業者向其表示，其推特（X）和 TG 帳號被盜，最終通過安全公司溯源到攻擊源頭為朝鮮黑客組織 DangerousPassword。其中一名帳號被盜的加密從業者表示，他並未點擊任何釣魚鏈接，目前被盜具體原因還在偵查之中。值得注意的是，此次作案的朝鮮黑客精通中文和當下加密行業流行趨勢和信息術語。

ChainCatcher 消息，据 Cointelegraph 報導，美國政府於 10 月 4 日提起兩項法律訴訟，開始扣押朝鮮黑客組織 Lazarus Group 竊取的價值超過 267 萬美元的數字資產。根據法律文件，美國政府尋求追回約 170 萬美元的 USDT，該組織在 2022 年的 Deribit 黑客攻擊中竊取了期權交易所 2800 萬美元資金。黑客成功入侵 Deribit 熱錢包後，將資金通過 Tornado Cash 混合器和多個以太坊地址進行混幣。美國執法官員還申請追回約 97 萬美元的 Avalanche-bridged-Bitcoin (BTC.b)，這是 Lazarus Group 于 2023 年對 Stake.com 賭博平台進行黑客攻擊後被盜的。這次惡意攻擊給 Stake 造成了超過 4100 萬美元的損失。

ChainCatcher 消息，据 Cointelegraph 報導，網路安全專家警告稱，臭名昭著的朝鮮黑客組織"Lazarus Group"可能將美國比特幣 ETF 作為新的攻擊目標。 Cyvers 公司 GTM 戰略副總裁 Michael Pearl 表示，由於潛在的巨額回報，黑客可能將注意力轉向美國比特幣 ETF。據 Dune 數據顯示，美國 ETF 目前持有價值 521 億美元的比特幣，這對黑客來說是一個誘人的目標。Pearl 警告稱，不僅 ETF 提供商可能成為攻擊目標，與之相關的所有公司也將面臨風險，因此 ETF 漏洞是需要迅速解決的問題，否則可能會出現"超級黑客"事件。

ChainCatcher 消息，鏈上偵探 ZachXBT 在 X 平台發文，通過鏈上數據分析黑客行為，WazirX 黑客攻擊事件具有黑客組織 Lazarus Group 的攻擊特徵。ZachXBT 表示："希望 WazirX 團隊能夠公開他們的調查結果。我解決了 Arkham 賞金問題，並發現了 WazirX 黑客進行的 KYC 兌換存款，不幸的是，這可能不是很有幫助，因為可以輕鬆在線購買 KYC 驗證帳戶以進行任何交易。"

ChainCatcher 消息，Arkham 在 X 平台發文表示，今年 4 月，ZachXBT 公布對朝鮮黑客組織 Lazarus Group 活動的調查結果。他在 Arkham 平台標記的實體地址補充了這項調查的數據，另外 7 個地址持有 891.13 枚比特幣，價值 6323 萬美元。此前消息，ZachXBT 聲稱 Lazarus Group 在四年內已將 2 億美元被盜加密貨幣洗錢為法定貨幣。

ChainCatcher 消息，据 Cointelegraph 報導，名為 CiberInteligenciaSV 的黑客組織在黑帽黑客犯罪論壇 BreachForums 上發布薩爾瓦多國家運營的比特幣錢包 Chivo 的部分源代碼。黑客組織寫道，"這次我給大家帶來的是薩爾瓦多比特幣 Chivo 錢包 ATM 內的代碼，請記住，這是一個政府錢包，大家都知道，我們不出售，我們免費為大家發布一切。"據悉，此舉是在一系列與 Chivo 黑客攻擊相關的事件之後發生的，其中包括 4 月初報導的 510 萬薩爾瓦多人（幾乎是該國全部成年人口）的個人數據被公開曝光的事件。薩爾瓦多當局尚未發布任何與此次黑客攻擊相關的官方聲明。

ChainCatcher 消息，慢霧創始人餘弦在 X 平台發文表示，X 帳號 @lyser_jojo、@MeetingsVortax 是某黑客組織有關帳號，通過推薦受害者下載惡意"視頻"軟體 Vortax 來植入木馬，洗劫錢包及各類可能的帳號權限。

ChainCatcher 消息，据路透社報導，聯合國制裁監察員正在調查數十起朝鮮涉嫌網絡攻擊事件，這些攻擊為幫助朝鮮進一步發展武器計劃籌集了 30 億美元，相關報告將於本月晚些時候或下月初公開發布。

ChainCatcher 消息，据 Arkham 監測，黑客組織 Lazarus Group 從其混幣池中提取價值 100 萬美元的比特幣，並將其中 15 萬美元比特幣發送至此前不活躍的地址。

ChainCatcher 消息，据推特用户 vc-underground 發推稱，一個（或多個）身份不明的黑客組織已竊取比特幣 ATM 运营商 Coin Cloud 的 7 萬張客戶自拍照與 30 萬個客戶個人敏感信息，包括社會保險號、出生日期、姓名、電子郵件地址、電話號碼、當前職業、實際地址等。該組織稱擁有居住在美國和巴西的用戶個人數據。該組織還聲稱已經竊取整個 Coin Cloud 後端系統的源代碼。據悉，此前於 2 月，Coin Cloud 已在美國內華達州破產法院申請破產，預估負債在 1 億美元至 5 億美元之間，預估資產在 5000 萬美元至 1 億美元之間，債權人數量達 1 萬多名，其中 Coin Cloud 最大債權人為 Genesis Global Trading，已提供超過 1 億美元的無抵押貸款。

ChainCatcher 消息，鏈上分析機構 X-explore 在社交媒體上發文表示，其認為 Poloniex 受攻擊原因為私鑰洩露，攻擊者是 Lazarus Group。據悉，本次攻擊行為與 2023 年 9 月 4 日攻擊 Stake.com 時類似，黑客攻擊後將不同的代幣保存在不同的地址，每個地址只處理一種代幣。

ChainCatcher 消息，FixedFloat 在社交平台表示，經過團隊過去三天的協調努力，成功挫敗了與朝鮮黑客組織 Lazarus 相關的洗錢企圖，被凍結的資金總額約為 200 萬美元。

ChainCatcher 消息，据韓聯社報導，過去一年期間，朝鮮黑客組織 Lazarus Group 通過跨鏈橋進行了超過 9 億美元（約 1.2 萬億韓元）的加密貨幣洗錢，占過去一年通過跨鏈橋洗錢的總金額（70 億美元）的約七分之一。

ChainCatcher 消息，ESET 安全研究人員在分析針對一家西班牙航空航天公司的攻擊時，發現了一個未公開記錄的名為 LightlessCan 的後門。LightlessCan 是朝鮮黑客組織 Lazarus Group 的新惡意軟體現可以繞過檢測，其一直在使用一種新型"複雜"惡意軟體作為其虛假就業騙局的一部分。

ChainCatcher 消息，据 PeckShield 監測，Balancer 前端攻擊者通過 THORChain 將約 14.5 枚以太坊交易為約 0.868 枚比特幣。接收比特幣的 bc1qt8 開頭地址將比特幣轉至 bc1q2h 開頭地址，而 bc1q2h 開頭地址與此前 Stake.com 攻擊者轉移資產時使用的 bc1q94 開頭比特幣地址有交互行為。此前，美國聯邦調查局（FBI）認定 Lazarus Group 對 Stake.com 攻擊事件負責。

ChainCatcher 消息，慢霧發推稱，CoinsPaid、Atomic 與 Alphapo 攻擊者或均為朝鮮黑客組織 Lazarus Group。慢霧表示，TGGMvM 開頭地址收到了與 Alphapo 事件有關 TJF7md 開頭地址轉入的近 1.2 億枚 TRX，而 TGGMvM 開頭地址在 7 月 22 日時還收到了通過 TNMW5i 開頭和 TJ6k7a 開頭地址轉入的來自 Coinspaid 熱錢包的資金。而 TNMW5i 開頭地址則曾收到了來自 Atomic 攻擊者使用地址的資金。（來源鏈接）

ChainCatcher 消息，据 Sekoia.io 報導，發現一種針對 macOS 運行系統的用 Rust 和 Objective-C 編寫的惡意軟體"RustBucket"，它由一個 macOS 安裝程式組成，該安裝程式安裝了一個帶後門但功能正常的 PDF 閱讀器，然後該偽造的 PDF 閱讀器需要打開一個特定的 PDF 文件作為觸發惡意活動的密鑰，觸發後便會收集並發送有關被入侵系統的信息。據悉，該惡意軟體疑似與和朝鮮有聯繫的黑客組織 Bluenoroff 有關，自 2017 年以來，Bluenoroff 在歐洲、亞洲和歐洲開展了針對加密貨幣交易所和風險投資相關實體的金融活動。（來源鏈接）

ChainCatcher 消息，根據 Elliptic 的研究報告，自 2017 年以來，與朝鮮有關聯的黑客組織從日本竊取 7.21 億美元的加密資產，這相當於全球此類損失總數的 30%。據 Elliptic 稱，從 2017 年到 2022 年底，與朝鮮有關聯的黑客組織總共從企業竊取價值 23 億美元的加密貨幣。其中，日本所占比例最大，其次是越南（5.4 億美元）、美國（4.97 億美元）和中國香港（2.81 億美元）。（來源鏈接）

ChainCatcher 消息，派盾監測顯示，朝鮮 Lazarus 黑客組織通過剝離鏈 (Peel Chain) 技術從 Harmony Horizon Bridge 漏洞清洗了價值約 600 萬美元的 ETH，並將其整合到 0xbae5 開頭地址中，然後將部分 ETH 兌為 USDT，並把部分 USDT 轉移到了 Huobi 和 Bybit。（來源鏈接）