解密 Lazarus Group 洗錢手段：Bybit 駭客事件剖析

內幕：拉撒路集團的洗錢策略

在Bybit被駭事件的後續調查中，兩個區塊鏈研究機構——Nansen和Chainalysis——揭示了拉撒路集團的洗錢策略，包括將流動性差的資產轉換為流動性好的資產，製造複雜的資金流向，並讓某些錢包保持靜止，以減少外界的關注。

根據Nansen的報告，拉撒路集團的典型策略首先是將流動性差的資產轉換為更易於移動的資產。事件發生後，犯罪者將至少2億美元的質押代幣轉換為以太幣，這樣在鏈上轉移就變得更加容易。

在完成從流動性差到流動性好的資產轉換後，洗錢過程隨即展開。為了製造混淆，駭客使用了一系列中介錢包來創造複雜的資金流向，以迷惑追蹤者。根據Chainalysis的分析，資金通過去中心化交易所、跨鏈橋接，甚至是無需身份驗證的即時交換服務進行洗錢。

大部分以太幣最終被轉換為比特幣和穩定幣，如Dai。在某些情況下，區塊鏈分析師能夠實時追蹤這些資金流向，這使得某些運行這些去中心化協議的組織（如Chainflip）能夠阻止犯罪者洗錢的企圖。

在整個洗錢過程中，駭客不斷將被盜資金拆分成更小的池子，分送到越來越多的錢包中。第一次「跳躍」將資金從一個錢包分散到42個錢包，第二次「跳躍」則從42個錢包分散到數以千計的錢包。

目前，從Bybit駭客事件中洗錢的資金僅占15億美元的一部分。拉撒路集團還有另一種策略來避免高調劫案帶來的高度關注：靜坐觀望。某些擁有被盜資金的錢包（目前總額約為9億美元）一直保持靜止，該集團正耐心等待外界的關注減少。

這次近15億美元的駭客事件超過了該集團在2024年的所有劫案總額——13億美元，涉及47起攻擊。這次攻擊成為有史以來最大的加密貨幣劫案，並使社區團結起來支持Bybit，對抗駭客。隨著拉撒路集團面臨日益嚴格的審查，它仍在不斷調整策略。正如Cointelegraph報導的那樣，其網絡戰爭策略仍然是世界上最具利潤和最複雜的之一。

在這次事件中，我們看到的不僅僅是技術上的挑戰，還反映了加密貨幣行業在面對網絡犯罪時的脆弱性。拉撒路集團的行動不僅揭示了洗錢的複雜性，也顯示出對於追蹤和防範這類行為的必要性。隨著技術的發展，未來的網絡安全和監管措施必須更加靈活和有效，以應對不斷演變的威脅。這不僅是對加密貨幣交易平台的考驗，也是對整個金融生態系統的挑戰。

以上文章由特價GPT API KEY所翻譯及撰寫。而圖片則由FLUX根據內容自動生成。