Lazarus集团涉近78亿美元加密货币盗窃案

Lazarus集团是外界对朝鲜相关网络攻击体系的统称，正日益被视为加密市场最大的安全威胁之一。若计入2026年9月疑似与朝鲜有关的Bitget黑客攻击，相关或高度归因于朝鲜黑客的损失已接近78亿美元。 Bitget最初披露损失约3.516亿美元，随后将确认被转移的资产规模调整为3.875亿美元。TRM Labs发现，Bitget攻击中的洗钱路径与此前涉及Bybit和AFX Bridge的事件存在重合。Elliptic也评估认为，该事件与朝鲜有关的可能性很高。 Lazarus集团涵盖多个与朝鲜侦察总局有关的攻击集群。BlueNoroff通过社会工程攻击银行和加密公司。TraderTraitor主要针对交易所、托管商、开发者和钱包基础设施，并与15亿美元的Bybit盗窃案、DMM Bitcoin攻击，以及Atomic Wallet、Alphapo和CoinsPaid事件有关。Citrine Sleet又称AppleJeus，使用假钱包、交易软件、浏览器漏洞和供应链攻击。Famous Chollima则通过虚假远程IT员工渗透企业。 已被政府或执法机构确认归因的重大案件包括Ronin Bridge、Harmony Horizon Bridge、Upbit、Atomic Wallet和Bybit攻击。Chainalysis称，朝鲜相关黑客仅在2025年就窃取约20亿美元加密资产。对交易者而言，Lazarus集团的威胁凸显交易所、托管、软件供应链和内部权限风险。该消息可能提高市场安全审查力度，推动自托管需求上升，并扩大加密市场的风险溢价。