Lazarus Group 在转换后成为 $1B 比特币鲸鱼：阿卡姆

根据 Arkham Intelligence 的数据，负责最近 15 亿美元 Bybit 黑客攻击的 Lazarus Group 现在持有 13,518 个 BTC，价值 11.3 亿美元。

据BitBO称，这可能使朝鲜成为仅次于美国、中国、英国和乌克兰的第五大民族国家。

这也将使该网络犯罪集团的持有量超过不丹和萨尔瓦多，分别持有13,029个BTC和6,089个BTC。

据 Arkham 称，Lazarus 最近将其部分被盗的 ETH 转换为 BTC。

突发新闻：在Bybit黑客攻击后，朝鲜的Lazarus集团已将被盗$ETH转换为$BTC，现在@arkham持有13,562个$BTC，每个数据价值约1.12亿美元。pic.twitter.com/DdNbcKd3oT

——杰森·艾。威廉姆斯(@GoingParabolic) 2025年3月17日

Lazarus 比特币鲸鱼

Arkham 还报告说，与 Lazarus 相关的钱包持有 13,702 个 ETH，价值约 2600 万美元，5,022 个 BNB，价值 300 万美元，220 万美元的 DAI，以及几种稳定币和包装的加密资产。

“我们研磨和 HODL 只是为了让黑客组织可以窃取超过 10 亿美元的加密货币。现在是我们夺回市场的时候了，“加密货币投资者Kyle Chassé评论道。

据Elliptic本月早些时候报道，自2017年以来，与朝鲜有联系的行为者已经窃取了超过60亿美元的加密资产，据报道，这些收益用于该国的弹道导弹计划。

3 月 13 日，它向 Tornado Cash 混合服务存入了 400 (ETH)，当时价值约 750,000 美元，据区块链安全公司 CertiK 称，“这些资金可以追溯到 Lazarus 集团在比特币网络上的活动，”它指出。

根据网络安全公司Socket上周发布的研究，Lazarus Group还部署了六个新的恶意软件包，以渗透开发人员环境，窃取凭据，提取加密货币数据并安装后门。

这种名为“BeaverTail”的恶意软件嵌入在模仿合法 JavaScript 库的软件包中，并以加密货币钱包为目标，特别是 Solana 和 Exodus。

研究人员表示，“在这次 npm 攻击中观察到的策略、技术和程序与 Lazarus 的已知作密切相关。

欧易交易所暂停DEX

在相关新闻中，加密货币交易所 OKX 于 3 月 17 日暂停了其 Web3 去中心化交易所聚合器，此前发现“Lazarus 集团协同努力滥用我们的 DeFi 服务”。

在 Bybit 黑客攻击事件发生后，OKX 为其 Web3 DEX 聚合器推出了黑客地址检测系统，以及一个跟踪攻击者最新地址并在 CEX 系统中实时阻止它们的系统。

上周，彭博社报道称，OKX DEX 聚合器被用来洗钱与 Lazarus 和黑客相关的 1 亿美元加密货币。