apt38

据 The Block 报道，美国司法部（DOJ）宣布，已对超 1510 万美元被朝鲜黑客盗取的 USDT 启动没收程序，并成功让 5 名协助朝鲜 IT 人员渗透美国企业的相关人员认罪。司法部指出，这批被查获的加密资产与朝鲜军事黑客组织 APT38 相关，该组织在 2023 年先后攻击四家海外虚拟货币平台。FBI 于 2025 年 3 月查封相关资金，目前正在寻求法院批准没收并返还被害方。此外，美国司法部还宣布，四名美国公民及一名乌克兰籍人士已认罪，承认曾向朝鲜 IT 人员提供被盗身份信息并代为托管公司笔记本电脑，使其伪装成在美国本土工作。这些行为帮助朝鲜 IT 人员成功渗透 136 家美国企业，为朝鲜政府带来超 220 万美元收入，并导致至少 18 名美国公民的身份被盗。

据 Coindesk 报道，美国司法部检察官和调查人员在持续追捕朝鲜不法分子的过程中，新增查获价值 1500 万美元的 USDT，五名被告认罪。根据认罪协议相关的法庭文件，美国和乌克兰的中间人协助朝鲜人员在美国公司获得远程 IT 工作。这些中间人提供自己的虚假身份或盗用的身份信息，并将受害公司提供的笔记本电脑安置在美国各地的住所，以制造 IT 人员在美国本土工作的假象。这些被告的欺诈性就业计划共影响了 136 家以上的美国受害公司，为朝鲜政权创造了超过 220 万美元的收入，并导致 18 名以上美国人的身份信息泄露。此外，一个名为"高级持续威胁 38"（APT38）的朝鲜军方黑客组织于 2023 年在四个海外虚拟货币平台上实施了数百万美元的虚拟货币盗窃案。在 APT38 成员继续洗钱的同时，美国政府冻结并扣押了价值超过 1500 万美元的虚拟货币，目前正寻求没收这些虚拟货币，以便最终归还给合法所有者。朝鲜利用这两种计划为其武器和其他优先事项筹集资金，违反了制裁规定。

ChainCatcher 메시지에 따르면, 체인 데이터 분석가 ZachXBT는 Harmony 크로스체인 브릿지 해커가 3개의 주소를 통해 6개의 거래소로 11304개의 ETH(약 2718만 달러)를 이체했다고 전했습니다.알려진 바에 따르면, Harmony Bridge는 2022년 6월 23일 약 1억 달러 상당의 여러 토큰이 도난당했습니다. FBI는 Lazarus Group과 APT38이 이 사건의 배후라고 확인했습니다. ChainCatcher의 이전 보도에 따르면, 1월 13일 Harmony 크로스체인 브릿지 해커는 4.1만 개의 ETH를 이체했습니다.（Cointelegraph）

ChainCatcher 메시지, 미국 연방수사국(FBI)은 월요일에 Lazarus Group과 APT 38이 작년 6월 Harmony Horizon 크로스 체인 브릿지에서 1억 달러를 도난당한 사건의 배후라고 확인했으며, RAILGUN 프라이버시 프로토콜을 통해 돈세탁을 하고 있다고 밝혔습니다. FBI는 북한이 해킹 공격을 통해 얻은 자금을 자국의 탄도 미사일 및 대량 살상 무기 프로그램에 자금을 지원하는 데 사용하고 있다고 전했습니다. 작년 4월, Lazarus Group은 6억 달러 규모의 Ronin 취약점 공격과 관련이 있는 것으로 확인되었습니다.이전 보도에서 1월 16일 Harmony 해커가 거래소에서 BTC 주소로 자금을 인출하기 시작했습니다. 며칠 간의 다단계 전송 후, 일부 자금은 다시 거래소로 전송되었고, 다른 일부 자금은 Avalanche Bridge를 통해 Avalanche 체인으로 크로스 체인된 후 여러 번의 크로스 체인을 거쳐 USDT/USDD로 교환되어 각각 ETH/Tron 체인 혼합 네트워크로 전송되었습니다. (The Block)