转自：区块链前哨
本周三，美国国土安全部就朝鲜黑客组织“BeagleBoyz”发出警告，称该组织对金融机构和加密货币交易所进行了大规模攻击。根据最新发现，该组织似乎在今年早些时候进行了重组，并开发了针对加密交易所的新的“不可逆的盗窃方法”。
已试图盗窃近20亿美元
据美国政府介绍，黑客组织“BeagleBoyz”由朝鲜情报机构控制，专门通过远程互联网访问抢劫银行。BeagleBoyz的银行抢劫案给一些公司带来了严重的经营风险，不仅是名誉损失和盗窃造成的经济损失，还有回收成本。据公众估计，至少自2015年以来，BeagleBoyz已经试图盗窃近20亿美元。这些恶意操纵有时会使银行和其他金融机构的关键计算机系统无法操作。2018年，“FASTCash”事件后，非洲的一家银行近两个月无法为其客户恢复正常的ATM或销售点服务。“FASTCash”的目标是银行的零售支付系统基础设施。欺诈性ATM提款单起事件就影响了30多个国家。同年，他们还针对智利的一家银行部署了恶意软件，致使该银行数千台计算机和服务器崩溃。
前CFTC主席：美国应开始进行数字美元试点:金色财经报道，前美国商品期货交易委员会（CFTC）主席J. Christopher Giancarlo今日在参议院听证会上再次主张发展“数字美元”。Giancarlo认为，政策制定者应使美元在技术上优于中国的数字货币，首先要进行一系列有针对性的试点。[2020/7/23]
BeagleBoyz还利用不知情的银行，包括美国的银行进行SWIFT。这些银行是受害银行账户的托管人，或在不知情的情况下充当了的中间人。2016年，BeagleBoyz从孟加拉银行(BankofBangladesh)偷走了8100万美元。纽约联邦储备银行(FederalReserveBankofNewYork)在发现收到的转账指令出现异常情况后，停止了余下的10亿美元盗窃企图。美国国土安全部表示，除了传统金融机构，加密货币交易所也是BeagleBoyz的目标，一次盗窃涉及金额可达数亿美元。BeagleBoyz为加密货币交易所提供了一种不可逆转的盗窃方法，可以将其转换为法定货币，因为加密货币转移的永久性质不允许采用回扣机制。COPPERHEDG被认为是该组织盗窃加密货币交易所的首选工具。COPPERHEDGE是功能齐全的远程访问工具，能够运行任意命令，执行系统侦察和提取数据。有关COPPERHEDGE的完整技术分析，可访问https://us-cert.cisa.gov/northkorea。
美国CFTC发起竞赛以开发新工具追踪外国衍生品 包括比特币期货:美国商品期货交易委员会(CFTC)发起首次科学竞赛“街灯计划”（Streetlamp），要求开发机构提供新的工具来跟踪外国衍生品，其中包括比特币期货。CFTC表示此举是因为这些外国衍生品可能在没有注册的情况下就吸引了美国投资者。（Cointelegraph）[2020/4/21]
被盯上的加密货币交易所
联合国安理会在2019年8月发布的一份报告显示，朝鲜曾试图窃取多达20亿美元的资金，其中5.71亿美元是对加密货币进行盗窃。除了BeagleBoyz，还有很多朝鲜黑客组织在盯着加密货币交易所。Lazarus黑客组织在加密世界中最为人所知，其在2018年从位于韩国和亚洲各地的各个交易所中盗走了5.71亿美元的资金。该组织成立于2007年，也是受朝鲜政府支持。2017年到2018年，其窃取的加密货币据传价值已超过6亿多美金，占同期全球被窃金额的65%。芬兰网络安全公司F-Secure最新安全报告显示，Lazarus去年在LinkedIn上冒充英国区块链技术公司给一些不知情的区块链从业人员发送招聘广告，一旦受害人点击这些钓鱼信息中包含的文件，就会启动文件中的宏代码安装恶意软件，黑客即可掌握受害者的信息。之后黑客会使用一种叫Mimikatz，提取受害人加密钱包或银行账号信息。2017年5月，朝鲜政府资助的网络参与者开发了勒索软件“WannaCry2.0”，感染了遍布150多个国家/地区的医院，学校，企业和家庭的数十万台计算机，勒索使用者以比特币支付赎金。2019年7月，与朝鲜有联系的黑客入侵了一家加密货币交易所。黑客窃取了价值超过27.2万美元的替代加密货币和代币，包括Proton、PlayGame和IHT房地产协议代币。在随后的几个月中，这些资金通过多个中介地址和其他虚拟货币交易所进行了清洗。在许多情况下，黑客为了混淆交易路径，会将加密货币转换为BTC，Tether或其他形式的加密货币。尽管使用了先进的技术，但执法人员仍能够追查资金。2019年9月，一家美国公司遭到黑客攻击。与朝鲜相关的黑客可以访问该公司的加密货币钱包、该公司在其他平台上持有的资金以及该公司合作伙伴持有的资金。黑客窃取了近250万美元，并通过某个加密货币交易所的100多个帐户进行了清洗。去年，POE发布中期报告称，其正在调查朝鲜使用““cryptojacking”技术的情况。“cryptojacking“是一种入侵受攻击机器并窃取其计算资源以开采数字货币的方案。POE已经确认了几起被加密恶意软件感染的计算机挖数字货币事件均与此有关，其中大部分匿名增强的数字货币(有时也被称为“隐私币”)被发送到位于朝鲜的服务器，包括平壤金日成大学的服务器。
声音 | Circle首席执行官：美国模棱两可的加密监管框架将使该国在该领域处于落后地位:据The Daily Hodl消息，Circle首席执行官Jeremy Allaire今日将出席美国参议院银行委员会举行的审查数字货币和区块链的监管框架 ”听证会。 在预先准备好的证词中，Allaire称，美国模棱两可的加密管理框架可能会让该国失去这项有价值的业务：“不确定性和限制性监管环境的结果已经导致许多数字资产项目和公司在美国境外注册，并阻止美国个人和企业获得相关产品和技术。就Circle而言，我们已经开始将我们面向国际的产品和服务转移到一个有执照的百慕大实体。百慕大前瞻性的数字资产商业法案为提供这种新型金融服务的公司提供了一个全面的监管框架。我们认为，百慕大政府采取的办法可以而且应该得到其他国家的效仿。”[2019/7/30]
争夺加密货币帐户控制权
动态 | 美国北达科他州对三家通过ICO提供欺诈性证券的公司发出停止令:据coindesk报道，美国北达科他州证券部门专员Karen Tyler对三家公司发出停止令，这三家公司涉嫌以“ICO形式”提供“未注册且可能存在欺诈性的证券”。监管机构在新闻稿中声称，三家公司Crystal Token，Life Cross Coin和Advertiza Holdings已在其网站上发布了欺诈性的声明，声称了过高的收益，披露不充分以及对事实有所歪曲。[2018/10/13]
美国金融行动特别工作组(FATF)于去年6月修订了标准，要求所有成员国监管和监督加密货币服务提供商、交易所。近期，美国移民和海关执法局的国土安全调查(HSI)报告披露了一个针对P2P平台、论坛和暗网市场的加密货币情报计划。今天，美国政府提起诉讼，试图夺取对280个比特币和以太坊账户的控制权。2020年3月，朝鲜黑客通过其他交易所盗取了价值2.5亿美元的加密货币。据悉，这些账户持有朝鲜黑客从两家加密货币交易所窃取的资金。值得注意的是，检察官认为，被盗资金是通过一系列不具名的加密货币交易所以及中国境内的场外交易者进行的。今年3月份，美国政府曾指控两名中国公民涉嫌帮助朝鲜洗黑钱，并协助处理朝鲜政府窃取的价值1亿美元的加密货币，这背后还与Lazarus组织有关联。美国财政部已经将与这两人相关的20个与比特币地址列入黑名单。“该诉讼公开暴露了朝鲜的网络黑客与中国加密货币网络之间的持续联系。”美国司法部刑事司代理助理检察长MichaelR.Sherwin说道。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。