라자루스

체인 분석가 Ai 이모의 모니터링에 따르면, 해커 조직 Lazarus Group이 2시간 전에 262.2 BTC를 새로운 주소로 전송하였으며, 그 가치는 1,664만 달러로 세탁을 계획하고 있는 것으로 보입니다.현재 이 조직은 체인에서 7,306만 달러 이상의 자산을 보유하고 있으며, 주로 BTC, USDT 및 ETH를 포함하고 있습니다.

암호화폐 거래소 Bybit는 미국 콜롬비아 특별구 연방 지방법원에 민사 소송을 제기하였으며, 북한, 북한 정찰총국 및 해커 조직 Lazarus Group를 상대로 소송을 진행하고 있습니다. 이 사건은 2025년 2월 약 15억 달러가 도난당한 사건과 관련이 있습니다. Bybit는 판사가 사건 심리 기간 동안 식별된 도난 자산의 이전 또는 처분을 금지하는 초기 금지 명령을 승인하였으며, Bybit가 실체 문제에서 승소할 가능성이 높다고 판단하고 있다고 밝혔습니다.소송은 또한 관련 자금을 보유하거나 이전하는 미지의 개인 및 단체를 John Doe 피고로 명시하고 있습니다. Bybit는 약 4840만 달러가 회수되었고, 약 3050만 달러가 28개 이상의 거래소 및 수탁 기관에서 동결되었다고 밝혔으며, 두 금액의 합계는 도난 금액의 약 5%를 차지합니다. 공격자는 2025년 2월 Bybit의 콜드 월렛에서 약 50만 개의 ETH를 이체하였으며, 대부분의 자금은 이후 Thorchain을 통해 비트코인으로 교환되고 믹싱 서비스를 통해 이전되었습니다. Bybit는 사건이 형사 조사와 병행하여 진행되고 있다고 밝혔습니다.

암호화폐 거래소 Bybit는 북한 민주주의 인민공화국, 그 정보 기관인 정찰총국(RGB) 및 국가 제재를 받은 해커 조직인 라자루스 그룹에 대해 15억 달러 규모의 해킹 사건과 관련하여 민사 소송을 제기했습니다.미국 연방 법원은 소송 기간 동안 사건과 관련된 식별된 자산의 이전 또는 소멸을 금지하는 임시 금지 명령을 발부했습니다.

Lookonchain의 모니터링에 따르면, Lazarus Group 해커가 1시간 전에 121.5 BTC(774만 달러)를 전송했습니다.

비트코인닷컴에 따르면, 미국 상원 의원 Cynthia Lummis는 CLARITY 법안이 의회 휴회 전에 상원 투표를 완료하도록 강력히 추진하고 있습니다. 이 법안 제 303조는 재무부에 외국 사법 관할권에 대해 디지털 자산 특별 제재를 시행할 권한을 부여하며, 제 305조는 거래소가 의심스러운 거래에 대해 최대 180일간의 동결을 시행할 수 있도록 허용합니다.온체인 데이터에 따르면, 북한의 Lazarus Group은 2026년 상반기에 약 6.43억 달러를 도난당했으며, 이는 전 세계 동기 암호화 도난 총액(9.72억 달러)의 3분의 2를 차지합니다. 여기에는 4월에 Drift Protocol에 대한 2.85억 달러 공격과 KelpDAO 크로스체인 브릿지에 대한 2.92억 달러 공격이 포함됩니다. 이 조직은 2019년 이후 누적 도난액이 67.5억 달러에 달합니다.현재 Galaxy Research는 CLARITY 법안이 2026년 내에 통과될 확률을 30%로 하향 조정했으며, 이 법안은 60표를 확보해야 진행될 수 있어 최소 7명의 민주당 의원이 초당적으로 투표를 지지해야 함을 의미합니다.

Cryptopolitan에 따르면, 사이버 보안 분석가들이 RemotePE라는 이름의 새로운 유형의 파일 없는 원격 접근 트로이 목마(RAT)를 발견했습니다. 북한과 관련이 있다고 여겨지는 사이버 범죄 조직인 Lazarus Group이 이 트로이 목마를 이용해 은행과 암호화폐 회사를 공격하고 있습니다. 이 트로이 목마는 완전히 메모리에서 실행되며, 전통적인 안티바이러스 및 포렌식 도구로는 탐지가 어렵습니다. 공격자는 Telegram을 통해 거래 회사 직원으로 가장하고, 위조된 Calendly 및 Picktime 링크를 사용하여 사회 공학 공격을 수행합니다. 악성 소프트웨어는 DPAPILoader, RemotePELoader 및 RemotePE의 세 단계로 체인 로딩되며, 전체 과정에서 파일 시스템에 접촉하지 않고, 프로세스 비우기, 반 분석 검사 및 암호화된 C2 통신을 이용해 탐지를 회피합니다.이 악성 소프트웨어는 2025년 9월에 처음 발견되었습니다. 2026년의 첫 4개월 동안, Lazarus 조직은 약 5.77억 달러의 암호 자산을 훔쳤으며, 이는 전 세계 암호 도난 총액의 76%를 차지합니다. 2017년 이후, 이 조직이 누적 도난한 금액은 60억 달러에 달합니다.

OpenSourceMalware 연구에 따르면, 북한 해커 조직 Lazarus는 "감염성 면접"과 "TaskJacker"와 같은 개발자를 겨냥한 악성 활동에서 새로운 기법을 사용하여 두 번째 단계 로더를 Git Hooks의 pre-commit 스크립트에 숨겼습니다. "감염성 면접"은 이 조직이 가짜 암호화폐/DeFi 분야의 채용 프로세스를 통해 개발자가 악성 코드 저장소를 클론하도록 유도하는 일련의 공격 활동으로, 궁극적으로 암호 자산과 자격 증명을 탈취합니다.연구원들은 면접 프로세스의 일환으로 코드 저장소를 클론하라는 요청을 받은 개발자들이 이러한 위험에 주의해야 하며, 개인 브라우저 구성, SSH 키 및 암호 지갑을 마운트하지 않도록 격리된 환경에서 실행하는 것이 좋다고 권고합니다.

코인데스크(CoinDesk)에 따르면, CertiK 모니터링에 따르면, 라자루스 그룹(Lazarus Group)은 금융 기술 및 암호화폐 산업의 고위 경영진을 대상으로 Mach-O Man이라는 공격 작전을 진행하고 있습니다. 이 작전은 ClickFix 소셜 엔지니어링 기술을 이용하여 가짜 온라인 회의 초대를 전송하고, 피해자가 Mac 단말기에 수정 지시를 붙여넣도록 유도하여 회사 및 재무 시스템에 대한 접근 권한을 획득합니다.CertiK 연구원인 나탈리 뉴슨(Natalie Newson)은 라자루스 그룹이 지난 2주 동안 Drift와 KelpDAO 공격을 통해 5억 달러 이상을 탈취했다고 밝혔습니다. Mach-O Man은 라자루스 그룹의 Chollima 부서에서 개발한 모듈형 macOS 악성 소프트웨어 툴킷으로, 사용 후 자동으로 삭제되어 탐지를 회피할 수 있습니다.또한, 공격자들은 DeFi 프로젝트 도메인을 탈취하고 가짜 Cloudflare 메시지로 교체하는 방식으로 이 공격을 수행하고 있습니다.

AhnLab이 발표한 《2025 네트워크 위협 트렌드 및 2026 보안 전망》 보고서에 따르면, 북한 배경의 해커 조직 Lazarus가 지난 12개월 동안 가장 많이 언급되었으며, 주로 "피싱(타겟형) 공격"을 통해 공격을 수행하고, 종종 강의 초대, 면접 요청 등의 이메일로 목표를 유인합니다. 보고서에 따르면, Lazarus는 올해 2월 21일 Bybit 해킹 사건(손실 14억 달러) 및 최근 한국 거래소 Upbit에서 발생한 3000만 달러 규모의 취약점 공격을 포함한 여러 주요 공격의 주요 용의자로 여겨집니다.AhnLab은 보안을 강화하기 위해 기업이 정기적인 보안 감사, 신속한 패치 업데이트 및 직원 교육 강화 등 다층 방어 체계를 구축해야 한다고 밝혔습니다. 또한 개인 사용자에게는 다중 인증 사용, 알 수 없는 링크 및 첨부파일에 대한 신중한 처리, 개인 정보의 과도한 노출을 피하고, 공식 채널에서만 콘텐츠를 다운로드할 것을 권장합니다. AhnLab은 AI 응용 프로그램의 보급에 따라 공격자가 식별하기 어려운 피싱 이메일, 위장 페이지 및 딥페이크 콘텐츠를 생성하기가 더 쉬워질 것이며, 향후 관련 위협이 더욱 복잡해질 수 있다고 지적했습니다.（Cointelegraph）

据韩联社报道，韩国虚拟资产交易所 Upbit 遭遇黑客攻击，价值 445 亿韩元的虚拟资产被盗。目前，朝鲜侦察总局旗下的黑客组织 Lazarus Group 被高度怀疑是此次事件的幕后黑手。当地时间，韩联社从信息通信技术（ICT）行业及韩国政府相关部门获悉，鉴于朝鲜侦察总局下属黑客组织 Lazarus Group 有较大作案嫌疑，当局正在对 Upbit 开展现场检查工作。该黑客组织曾被指参与 2019 年 Upbit 价值 580 亿韩元以太坊的盗窃案。政府相关人士称："此次攻击不太可能是针对服务器的，更有可能的情况是窃取了管理员账户，或者伪装成管理员进行资金转账。"他还表示："就目前掌握的情况来看，6 年前黑客就是采用这种方式实施攻击的，所以推测此次也是同样的作案方式。"。

ChainCatcher 메시지, EurekaTrading 창립자 Kuan Sun이 피싱 공격으로 인해 1,300만 달러를 거의 잃을 뻔한 사건을 회고하는 트윗을 올렸습니다: 2025년 9월 2일, 그의 지갑에 약 1,300만 달러 자산이 Lazarus 해커 조직에 의해 도난당할 뻔했으며, 보안 팀이 긴급하게 대응하여 결국 자금을 회수했습니다.사건의 발단은 겉보기에는 정상적인 Zoom 회의 초대였지만, 실제로는 정교하게 설계된 피싱 함정이었습니다. 해커는 "반숙한" 관계, 딥페이크 비디오 및 위조된 Rabby 플러그인을 이용하여 피해자 Venus의 포지션에 맞춤형 공격을 감행했습니다. 가짜 플러그인 조작을 믿고 출금을 실행하면서 자산이 연대 책임으로 이전될 위험에 처했습니다. PeckShield, SlowMist, Venus 및 여러 보안 팀이 신속하게 대응하여 프로토콜을 중단하고 위험을 조사하여 결국 자금 도난을 막았습니다. 하드웨어 지갑이 만능은 아니며, 플러그인과 프론트엔드가 탈취당할 위험이 여전히 존재합니다; Zoom 링크, 업그레이드 팝업, 반숙한 관계는 모두 공격의 진입점이 될 수 있습니다.

ChainCatcher 메시지에 따르면, The Telegraph의 보도에 의하면, 영국에 등록된 암호화폐 플랫폼 Lykke가 해커에게 약 1700만 파운드(약 2280만 달러) 상당의 비트코인과 이더리움을 도난당해 운영 중단을 강요받고 올해 3월 청산되었습니다. 영국 재무부 산하 OFSI 보고서에 따르면, 해커는 북한의 Lazarus 조직에 속하며, 자금은 군사 및 핵 프로젝트에 사용되었습니다. Lykke 창립자 Richard Olsen은 파산이 선언되었으며, 사건은 여전히 조사 중입니다.

ChainCatcher 메시지, 느린 안개 보안 팀의 최신 정보에 따르면, 북한의 Lazarus 해커 조직이 OtterCookie라는 새로운 유형의 스파이 트로이 목마를 사용하여 암호화폐 및 금융 종사자를 대상으로 한 표적 공격을 감행하고 있습니다.총 수법에는 고액 연봉 직무 면접/투자자 상담을 위조하는 것, 딥페이크(Deepfake) 비디오를 사용하여 채용자를 가장하는 것, 악성 소프트웨어를 "프로그래밍 테스트 문제" 또는 "시스템 업데이트 패키지"로 위장하는 것이 포함됩니다.탈취 대상에는 브라우저에 저장된 로그인 자격 증명, macOS 키체인에 있는 비밀번호 및 디지털 인증서, 그리고 암호화 지갑 정보 및 개인 키가 포함됩니다.느린 안개는 자발적으로 제공되는 직무/투자 제안에 대해 경계를 유지하고, 원격 면접 시 다중 인증을 요구하며, 출처가 불분명한 실행 파일을 절대 실행하지 말고, 특히 이른바 "기술 테스트 문제"나 "업데이트 패치"에 대해 주의하며, 단말기 보호(EDR)를 강화하고, 백신 소프트웨어를 배포하며 정기적으로 비정상 프로세스를 점검할 것을 권장합니다.

ChainCatcher 메시지에 따르면, Cointelegraph는 BitMEX가 북한의 Lazarus Group 해커의 사이버 공격을 차단했다고 보도했습니다. 이 해커들은 LinkedIn에서 가짜 NFT 협력 제안을 통해 직원들을 겨냥했습니다. BitMEX는 해커의 전략이 복잡하지 않다고 밝혔습니다.전해진 바에 따르면, Lazarus Group은 LinkedIn에서 BitMEX 직원 한 명에게 연락하여 NFT 파트너십을 제안했으며, 실제 목표는 해당 직원이 GitHub 저장소에서 악성 코드를 실행하도록 유도하는 것이었습니다. 직원은 코드 저장소를 검토한 후 의심스러운 코드를 표시했고, BitMEX의 보안 팀은 신속하게 조사하여 혼란스러운 JavaScript를 식별하고 Lazarus와 관련된 인프라를 추적했습니다.

ChainCatcher 메시지에 따르면, Finance Feeds는 북한 해커 조직 Lazarus Group이 최근 공격 대상을 개인 투자자로 전환했으며, 5월 24일 악성 소프트웨어를 통해 한 상점에서 520만 달러 이상을 탈취했다고 보도했습니다. 도난당한 자금은 거래소 지갑, 다중 서명 지갑 및 외부 계좌를 포함한 여러 지갑 유형과 관련이 있습니다.블록체인 분석가 ZackXBT는 해커가 믹서 Tornado Cash를 통해 약 1000 ETH를 전송한 것을 추적했습니다.보안 전문가들은 개인 투자자에게 다음과 같은 방어 조치를 취할 것을 권장합니다: 대규모 자산을 하드웨어 지갑에 저장하고, 이중 인증을 활성화하며, 소프트웨어 패치를 정기적으로 업데이트하고, 의심스러운 링크에 주의하며, 거래 기록을 정기적으로 확인하는 것입니다. 이번 공격은 해당 조직이 기관을 대상으로 하는 전략에서 개인 투자자로 전환하는 변화를 나타냅니다.

ChainCatcher 메시지에 따르면, Cointelegraph는 Manta Network의 공동 창립자 Kenny Li가 매우 복잡한 피싱 공격을 공개했다고 보도했습니다. 공격자는 Zoom 화상 통화에서 실제 팀원의 비디오 영상을 사용하여 악성 소프트웨어를 다운로드하도록 유도하려 했습니다.Li는 화상 통화 중 상대방의 카메라가 켜져 있고 얼굴이 실제로 보였지만, 소리는 들리지 않았으며, 시스템에서 Zoom을 업데이트하고 스크립트 파일을 다운로드하라는 메시지가 나타나 그의 경계를 불러일으켰다고 말했습니다. 그는 이번 공격이 북한 국가 지원 해커 조직인 Lazarus에 의해 발생했을 가능성이 있다고 생각합니다. 공격자는 Telegram을 통해 신원을 확인해 달라는 요청을 받은 후 모든 메시지를 삭제하고 그를 차단했습니다.

ChainCatcher 메시지에 따르면, Spot On Chain 모니터링 결과, 오늘 Lazarus Group(북한 해커)이 40.78개의 WBTC(약 351만 달러)를 판매하여 251만 달러(+251%)의 수익을 올렸습니다 -- 이는 그들이 2년 전에 구매한 것입니다.그들은 2023년 2월에 약 24521달러의 가격으로 99.9만 달러를 들여 WBTC를 구매했으며, 12시간 전에 약 86170달러의 가격으로 1857개의 ETH로 판매했습니다. 해커는 이후 이 이더리움을 3개의 지갑에 분산시켰습니다.

ChainCatcher 메시지에 따르면, Arkham 데이터에 의하면 북한 해커 조직 Lazarus Group이 27분 전에 미지의 주소로 12.929 BTC를 전송했습니다. 최신 데이터에 따르면, Lazarus Group의 BTC 보유량은 1.344만 개로 감소했으며, 가치는 약 11.6억 달러에 해당합니다.

ChainCatcher 메시지에 따르면, Wemade의 블록체인 자회사 Wemix 재단이 해킹 공격으로 약 865만 개의 WEMIX 토큰(약 622만 달러 가치)을 잃었다고 밝혔으며, CEO Kim Seok-hwan은 해커가 북한 조직 Lazarus Group이 아닐 가능성이 높고, 전문 해커가 NFT 플랫폼 Nile의 서비스에서 인증 키를 도용하여 시스템에 침투했다고 전했다. 해커는 이번 공격을 위해 2개월 동안 준비했으며, 비정상 거래를 생성하여 15회의 출금 시도를 했고, 그 중 13회가 성공했다.Kim Seok-hwan은 또한 금요일에 Wemix의 모든 서비스를 재개할 계획이며, 새로운 블록체인 인프라에서 보안 조치를 업그레이드할 것이라고 밝혔다.