加密貨幣:美國警告朝鮮黑客卷土重來，你交易所里的加密貨幣要小心了

轉自：區塊鏈前哨

本周三，美國國土安全部就朝鮮黑客組織“BeagleBoyz”發出警告，稱該組織對金融機構和加密貨幣交易所進行了大規模攻擊。根據最新發現，該組織似乎在今年早些時候進行了重組，并開發了針對加密交易所的新的“不可逆的盜竊方法”。

已試圖盜竊近20億美元

據美國政府介紹，黑客組織“BeagleBoyz”由朝鮮情報機構控制，專門通過遠程互聯網訪問搶劫銀行。BeagleBoyz的銀行搶劫案給一些公司帶來了嚴重的經營風險，不僅是名譽損失和盜竊造成的經濟損失，還有回收成本。據公眾估計，至少自2015年以來，BeagleBoyz已經試圖盜竊近20億美元。這些惡意操縱有時會使銀行和其他金融機構的關鍵計算機系統無法操作。2018年，“FASTCash”事件后，非洲的一家銀行近兩個月無法為其客戶恢復正常的ATM或銷售點服務。“FASTCash”的目標是銀行的零售支付系統基礎設施。欺詐性ATM提款單起事件就影響了30多個國家。同年，他們還針對智利的一家銀行部署了惡意軟件，致使該銀行數千臺計算機和服務器崩潰。

美國國會議員提出法案，禁止美聯儲直接向個人發行數字貨幣:金色財經報道，美國國會議員Tom Emmer會提出一項法案，禁止美聯儲直接向個人發行中央銀行數字貨幣（CBDC），Tom Emmer強調，美國數字貨幣政策必須保護金融隱私，保持美元主導地位，培養創新。否則，美聯儲可能會“動員起來成為一家零售銀行，收集用戶的個人身份信息，并無限期地跟蹤他們的交易。這種CBDC模式不僅會集中美國人的金融信息，使其容易受到攻擊，而且還可能被用作美國人絕不應該容忍自己政府的監視工具。美聯儲實施的任何CBDC必須是開放的、無許可的和私人的”。

Tom Emmer最后表示，為了在數字時代保持美元作為世界儲備貨幣的地位，美國必須以一種優先考慮創新的姿態來領導，而不是以與私營部門競爭為目的。[2022/1/14 8:49:19]

BeagleBoyz還利用不知情的銀行，包括美國的銀行進行SWIFT詐騙。這些銀行是受害銀行賬戶的托管人，或在不知情的情況下充當了詐騙的中間人。2016年，BeagleBoyz從孟加拉銀行(BankofBangladesh)偷走了8100萬美元。紐約聯邦儲備銀行(FederalReserveBankofNewYork)在發現收到的轉賬指令出現異常情況后，停止了余下的10億美元盜竊企圖。美國國土安全部表示，除了傳統金融機構，加密貨幣交易所也是BeagleBoyz的目標，一次盜竊涉及金額可達數億美元。BeagleBoyz為加密貨幣交易所提供了一種不可逆轉的盜竊方法，可以將其轉換為法定貨幣，因為加密貨幣轉移的永久性質不允許采用回扣機制。COPPERHEDG被認為是該組織盜竊加密貨幣交易所的首選工具。COPPERHEDGE是功能齊全的遠程訪問工具，能夠運行任意命令，執行系統偵察和提取數據。有關COPPERHEDGE的完整技術分析，可訪問https://us-cert.cisa.gov/northkorea。

前美國消費者金融保護局局長加入加密監控初創公司Solidus Labs，擔任最高監管官員:加密監控初創公司Solidus Labs已聘請美國消費者金融保護局(CFPB)的前任局長擔任其最高監管官員。Kraninger將領導和建立Solidus Labs的監管團隊，將大部分時間與監管機構、美國立法者和傳統機構合作，解釋如何有效監管數字市場。（EconomicTimes.IndiaTimes）[2021/7/22 1:09:42]

被盯上的加密貨幣交易所

聯合國安理會在2019年8月發布的一份報告顯示，朝鮮曾試圖竊取多達20億美元的資金，其中5.71億美元是對加密貨幣進行盜竊。除了BeagleBoyz，還有很多朝鮮黑客組織在盯著加密貨幣交易所。Lazarus黑客組織在加密世界中最為人所知，其在2018年從位于韓國和亞洲各地的各個交易所中盜走了5.71億美元的資金。該組織成立于2007年，也是受朝鮮政府支持。2017年到2018年，其竊取的加密貨幣據傳價值已超過6億多美金，占同期全球被竊金額的65%。芬蘭網絡安全公司F-Secure最新安全報告顯示，Lazarus去年在LinkedIn上冒充英國區塊鏈技術公司給一些不知情的區塊鏈從業人員發送招聘廣告，一旦受害人點擊這些釣魚信息中包含的文件，就會啟動文件中的宏代碼安裝惡意軟件，黑客即可掌握受害者的信息。之后黑客會使用一種叫Mimikatz，提取受害人加密錢包或銀行賬號信息。2017年5月，朝鮮政府資助的網絡參與者開發了勒索軟件“WannaCry2.0”，感染了遍布150多個國家/地區的醫院，學校，企業和家庭的數十萬臺計算機，勒索使用者以比特幣支付贖金。2019年7月，與朝鮮有聯系的黑客入侵了一家加密貨幣交易所。黑客竊取了價值超過27.2萬美元的替代加密貨幣和代幣，包括Proton、PlayGame和IHT房地產協議代幣。在隨后的幾個月中，這些資金通過多個中介地址和其他虛擬貨幣交易所進行了清洗。在許多情況下，黑客為了混淆交易路徑，會將加密貨幣轉換為BTC，Tether或其他形式的加密貨幣。盡管使用了先進的洗錢技術，但執法人員仍能夠追查資金。2019年9月，一家美國公司遭到黑客攻擊。與朝鮮相關的黑客可以訪問該公司的加密貨幣錢包、該公司在其他平臺上持有的資金以及該公司合作伙伴持有的資金。黑客竊取了近250萬美元，并通過某個加密貨幣交易所的100多個帳戶進行了清洗。去年，POE發布中期報告稱，其正在調查朝鮮使用““cryptojacking”技術的情況。“cryptojacking“是一種入侵受攻擊機器并竊取其計算資源以開采數字貨幣的方案。POE已經確認了幾起被加密惡意軟件感染的計算機挖數字貨幣事件均與此有關，其中大部分匿名增強的數字貨幣(有時也被稱為“隱私幣”)被發送到位于朝鮮的服務器，包括平壤金日成大學的服務器。

灰度CEO：比特幣ETF即將在美國市場出現:灰度首席執行官Michael Sonnenshein在接受彭博新經濟論壇采訪時表示，BTC ETF即將在美國市場出現，這是因為隨著越來越多加密公司登陸股票和證券市場，監管者已經感到加密貨幣市場已經越來越成熟，這為批準比特幣交易所交易基金創造了條件。

4月初，灰度在提交給美國證券交易委員會申請文件中證實將旗下比特幣信托轉換為交易所交易基金（ETF）計劃，但轉換時間取決于監管環境。據悉，灰度于2016年提交過ETF申請，并在2017年大部分時間里與美國證券交易委員會進行了對話，但之后選擇了撤銷申請。[2021/4/22 20:46:16]

爭奪加密貨幣帳戶控制權

美國金融行動特別工作組(FATF)于去年6月修訂了標準，要求所有成員國監管和監督加密貨幣服務提供商、交易所。近期，美國移民和海關執法局的國土安全調查(HSI)報告披露了一個針對P2P平臺、論壇和暗網市場的加密貨幣情報計劃。今天，美國政府提起訴訟，試圖奪取對280個比特幣和以太坊賬戶的控制權。2020年3月，朝鮮黑客通過其他交易所盜取了價值2.5億美元的加密貨幣。據悉，這些賬戶持有朝鮮黑客從兩家加密貨幣交易所竊取的資金。值得注意的是，檢察官認為，被盜資金是通過一系列不具名的加密貨幣交易所以及中國境內的場外交易者進行洗錢的。今年3月份，美國政府曾指控兩名中國公民涉嫌幫助朝鮮洗黑錢，并協助處理朝鮮政府竊取的價值1億美元的加密貨幣，這背后還與Lazarus組織有關聯。美國財政部已經將與這兩人相關的20個與比特幣地址列入黑名單。“該訴訟公開暴露了朝鮮的網絡黑客與中國加密貨幣洗錢網絡之間的持續聯系。”美國司法部刑事司代理助理檢察長MichaelR.Sherwin說道。

動態 | XRP或被美國SEC視為證券:據coincryptorama消息，根據The Block創始人兼首席執行官Mike Dudas的說法，XRP通過了Howey所有類別的測試，這可能意味著美國證券委員會（SEC）將其視為證券。[2018/11/25]

Tags：加密貨幣BEAGLEGLEBOYZ加密貨幣市場總市值數量級Beagle InuBEAGLECAKEBeachBoyz

幣安交易所app下載