拉撒路集團

ChainCatcher 消息，据 Arkham 區塊鏈數據顯示，與朝鮮國家支持的黑客組織 Lazarus Group 相關的錢包在過去三週內於去中心化永續合約交易平台 Hyperliquid 上出售了超過 3000 萬美元的比特幣，並將所得資金用於購買以太坊和 Solana，隨後轉移至 Kraken、LBank 和 KuCoin 等中心化交易所。Kraken 回應稱其維持行業領先的合規計劃，持續監控鏈上活動以識別並阻止受制裁錢包相關資產；LBank 與 KuCoin 則表示相關風險屬於行業整體面臨的持續挑戰，並強調公開鏈上數據未必能反映平台層面的合規措施。此事發生之際，特朗普政府正探索將 Hyperliquid 納入受監管的美國金融體系。特朗普在本月早些時候的白宮活動中表示，美國商品期貨交易委員會主席 Mike Selig 正在制定一條以完全合規合法方式將 Hyperliquid 引入美國的路徑。據彭博社報導，Kraken 母公司 Payward 正與 Hyperliquid Labs 就向美國交易者提供永續合約進行深入談判。Hyperliquid 是去中心化永續合約領域的主導平台，用戶可直接連接加密錢包交易而無需傳統經紀帳戶或 KYC 檢查。據 DefiLlama 數據，其累計永續合約交易量已超過 5 萬億美元，當前未平倉合約約 133 億美元。

ChainCatcher 消息，据 Lookonchain 監測，Lazarus Group 黑客轉移了 244.148 枚 Bitcoin，價值 1942 萬美元。

ChainCatcher 消息，加密貨幣交易所 Bybit 已對朝鮮民主主義人民共和國、其情報機構 Reconnaissance General Bureau（RGB）及受國家制裁的黑客組織 Lazarus Group 提起民事訴訟，涉及一宗價值 15 億美元的黑客攻擊事件。美國聯邦法院發布初步禁令，禁止在訴訟期間轉移或消散與該案有關的已識別資產。

ChainCatcher 消息，据 Lookonchain 監測，Lazarus Group 黑客在一小時前轉移了 121.5 枚 BTC（774 萬美元）

ChainCatcher 消息，据 Bitcoin.com 报道，美國參議員 Cynthia Lummis 力推 CLARITY 法案在國會休會前完成參議院投票。該法案第 303 條賦予財政部對外國司法管轄區實施數位資產專項制裁的權力，第 305 條允許交易所對可疑交易實施最長 180 天的凍結。鏈上數據顯示，北韓 Lazarus Group 2026 年上半年共盜取約 6.43 億美元，占全球同期加密被盜總額（9.72 億美元）的三分之二，其中包括 4 月對 Drift Protocol 的 2.85 億美元攻擊及對 KelpDAO 跨鏈橋的 2.92 億美元攻擊。該組織自 2019 年以來累計盜竊額已達 67.5 億美元。目前，Galaxy Research 將 CLARITY 法案 2026 年內通過的概率下調至 30%，該法案尚需獲得 60 票方可推進，意味著至少需要 7 名民主黨議員跨黨投票支持。

ChainCatcher 消息，"鏈上偵探" ZachXBT 在 X 平台指出，某些美國律所利用其調查工作和鏈上取證成果幫助黑客事件受害者提出法律索賠，但這種做法反而可能影響受害者拿到補償或恢復資金。在此前多起涉及 Lazarus Group 的黑客事件中，此類律所通常會在其鏈上資金追蹤或凍結完成後才介入，並提出與加密事件本身關聯較弱的後續法律行動，也曾在 Harmony、Bybit 等事件中採取類似策略進行"搭便車式索賠"。ZachXBT 還呼籲加密社區應該成立 DAO 來抵制此類行為。

ChainCatcher 消息，据 CoinDesk 報導，據 CertiK 監測，Lazarus 集團正在針對金融科技及加密貨幣行業高管開展名為 Mach-O Man 的攻擊行動。該操作利用 ClickFix 社交工程技術，通過發送虛假在線會議邀請，誘導受害者在 Mac 終端粘貼修復指令，從而獲取公司及財務系統訪問權限。CertiK 研究員 Natalie Newson 表示，Lazarus Group 過去兩周通過 Drift 和 KelpDAO 攻擊已竊取超 5 億美元。Mach-O Man 是由 Lazarus Group 下屬 Chollima 部門開發的模組化 macOS 惡意軟體工具包，能夠在使用後自動刪除以規避檢測。此外，已有攻擊者通過劫持 DeFi 項目域名並替換為虛假 Cloudflare 消息的方式實施該攻擊。

ChainCatcher 消息，据 Finance Feeds 報導，朝鮮黑客組織 Lazarus Group 近期將攻擊目標轉向個人投資者，5 月 24 日通過惡意軟體一名商家處竊取了超過 520 萬美元。被盜資金涉及多個錢包類型，包括交易所錢包、多簽錢包和外部帳戶。區塊鏈分析師 ZackXBT 追蹤發現，黑客已通過混幣器 Tornado Cash 轉移約 1000 枚 ETH。安全專家建議個人投資者採取防護措施：使用硬體錢包存儲大額資產、啟用雙因素認證、定期更新軟體補丁、警惕可疑連結及定期核查交易記錄。此次攻擊標誌著該組織從針對機構轉向個人投資者的策略轉變。

ChainCatcher 消息，据 Cointelegraph 報導，加密貨幣交易所 Bybit 確認其發起了一項提案，要求去中心化金融(DeFi)協議 ParaSwap 返還 Lazarus 黑客組織使用從該交易所竊取的數字資產進行交易時產生的手續費。3 月 4 日，一項提案發布在 ParaSwap 的去中心化自治組織(DAO)論壇上，要求凍結並返還價值近10萬美元的44.67枚wETH。該提案最初引起了懷疑，多名 DAO 成員要求驗證提案來源。Bybit 於 3 月 5 日在其官方 X 帳號上發布了驗證帖子，確認該提案由其發起。這一返還資金的提議在 DAO 成員中引發了激烈討論。DeFi 研究員兼 ParaSwap DAO 代表 Ignas 指出，DAO 從黑客攻擊中獲利是"不良形象"，返還資金將表明對行業同行的支持。他補充說，保留這些資金可能會引來監管審查和法律麻煩。但他也警告說，退款將為 DeFi 設立危險先例："代碼即法律。DAO 通過智能合約合法賺取了手續費。如果現在返還資金，未來類似情況怎麼辦？這會設立危險先例。"ParaSwap DAO 成員意見分歧，一些人支持有條件地返還手續費，而另一些人則投票反對退款。DAO 成員 SEED Gov 提出了三種可能的行動方案：全額返還、拒絕請求，或協商結構化返還，包括保留10%作為賞金，與 Bybit 現有的漏洞賞金計劃一致。

ChainCatcher 消息，黑客組織 Lazarus Group 透過 6 個月的社會工程學攻擊竊取總部位於愛沙尼亞的加密支付提供商 CoinsPaid 3700 萬美元。 CoinsPaid 表示，今年 3 月份，CoinsPaid 的工程師收到一份關於技術基礎設施的問題清單，這些問題來自一家所謂的"烏克蘭加密處理初創公司"。6 月和 7 月間，工程師們收到了虛假的工作邀約。CoinsPaid 在報告中表示，7 月 22 日，一名員工以為正在面試一份收入豐厚的工作，於是下載了惡意軟體，作為所謂技術測試的一部分。黑客組織已經花費 6 個月時間了解 CoinsPaid，包括團隊成員、公司的結構等所有可能的細節。當該員工下載惡意代碼時，黑客就可以訪問 CoinsPaid 的系統，然後利用軟體漏洞成功偽造授權請求，從 CoinsPaid 熱錢包中提取資金。