据报道，一家机构加密货币持有者在疑似由朝鲜关联黑客组织SquidSquad发动的攻击中损失了约284万美元。
摘要
- 据报道，一家机构加密货币持有者在10月8日针对BNB Chain的攻击中损失了约284万美元。
- 据报道，10月20日，攻击者将1,111.2枚ETH存入Tornado Cash，随后将资金提取至三个以太坊地址，并通过USDT0将其转移至Tron。
- ZachXBT识别出两个接收了资金的Tron钱包，这些钱包曾与先前被归因于朝鲜的地址有过接触。
- 受影响机构的身份以及其资产被入侵的方式仍未披露。
区块链调查员ZachXBT于10月21日披露了这起疑似盗窃案，确认10月8日为BNB Smart Chain上事件发生的日期，并详细说明了一系列交易，据称这些交易将收益通过多个钱包转移，最终到达中国场外加密货币交易商手中。
据该调查员称，最新活动发生在10月20日，当时攻击者将1,111.2枚ETH存入Tornado Cash，随后将资金提取至三个独立的以太坊地址。
调查发现，转账中使用的钱包与先前被归因于朝鲜操作者的地址之间存在财务关联。然而，这些发现仍属于链上归因，受影响机构的身份尚未公开披露。
SquidSquad被盗资金通过Tornado Cash转移
在疑似10月8日盗窃案发生后，攻击者似乎一直控制着收益，直到最近一次转移，涉及将资产转换或转移为以太坊，然后通过隐私协议发送。
ZachXBT的交易分析识别出三个接收从Tornado Cash提取资金的钱包地址。从这些钱包中，资产使用USDT0从以太坊转移至Tron，USDT0是Tether美元锚定稳定币的一个版本，专为在支持的区块链网络之间转账而设计。
这些转账最终将资金汇集到两个Tron地址中，调查员将其识别为TEvUsnwXvprdvB7eNGiqh6rDiMqFiC8TBU和TVxzjnx3GPDTciiuaqXPaUbU5f5yi3Voux。
据报道，这两个钱包都与先前与朝鲜加密货币操作相关的地址有过交易接触。ZachXBT在所提供的调查结果中未指明与这些地址相关的具体早期事件。
在资金汇集后的几分钟内，资金经过中间钱包，随后到达被归因于中国OTC交易商的地址。
该调查员怀疑，这些快速转账旨在避免Tether可能实施的冻结，Tether可以限制受支持区块链上地址中持有的USDT。
尽管调查追踪了所报告的流向OTC目的地的资金流动，但公开调查结果并未确定操作者是否已完成兑换为法定货币，或被盗资产中是否有任何部分随后被冻结。
朝鲜洗钱网络持续受到审查
最新案件发生在10月5日的一项调查之后，当时ZachXBT表示他已渗透进一个疑似与朝鲜Lazarus Group有关联的加密货币洗钱网络。
正如crypto.news此前报道的那样，该调查员表示他花费了349,700美元假扮客户，以追踪与2025年Bybit 15亿美元盗窃案相关的交易。
他的调查结果识别出一个涉嫌的中国操作，该操作在多个加密货币漏洞利用中处理了超过10亿美元，尽管所声称的网络规模并未得到公开可用的美国执法记录的独立证实。
在那次调查中，ZachXBT表示他识别出超过1200万美元与Bybit相关的资金在不同区块链之间流动。据他所述，Tether随后冻结了与该行动中发现的钱包相关的442,000枚USDT。
该调查员尚未建立该调查中识别的操作者与最新SquidSquad交易轨迹中涉及的OTC交易商之间公开记录的联系。
Tornado Cash 转账与其他疑似与朝鲜有关的攻击如出一辙
多起独立的加密货币盗窃调查记录了通过 Tornado Cash 进行的类似资金转移，其中包括今年早些时候从 Drift Protocol 被盗资产的相关交易。
10 月 20 日，与 Drift Protocol 漏洞利用相关的钱包在一段活动有限的时期后，将约 25,700 枚 ETH（价值 6,156 万美元）转入该隐私协议。
Drift 在 4 月遭受了估计 2.85 亿美元的损失，随后网络安全公司 Mandiant 进行的取证调查将此次攻击归咎于朝鲜威胁组织 UNC6862。
Drift 的转账与 SquidSquad 案件中发现的资金流动在同一天被报道，不过调查人员尚未确认这两笔交易涉及同一操作者或经过协调。
另一项针对 2024 年 Radiant Capital 攻击的调查记录了攻击者从该借贷协议窃取约 5,000 万美元后使用 Tornado Cash 的情况。
根据 Radiant Capital 随后的披露，攻击者入侵了签名权限并替换了一个借贷池实现合约。网络安全调查人员后来将该事件与朝鲜操作者联系起来。
截至 2025 年 10 月，区块链安全公司 CertiK 已识别出 2,834 枚 ETH 从与此次攻击相关的钱包存入 Tornado Cash，据信约有 1,080 万美元通过该混币器流转。
Radiant 于 2026 年 6 月宣布，在未能从盗窃中恢复并确保足够资金继续开发后，将逐步停止运营。
SquidSquad 疑似使用冒充手段和恶意软件
2026 年一份朝鲜加密货币威胁评估发现，SquidSquad 与针对加密货币创始人、高管和富有投资者的行动有关。
研究人员将该组织与包括 RustBucket、SwiftBucket 和 NimDoor 在内的恶意软件家族联系起来，同时确认 Tornado Cash 是用于转移被盗资金的服务之一。
据网络安全公司 CertiK 4 月的一项调查，类似手法也出现在其他朝鲜黑客行动中，Lazarus Group 通过虚假会议邀请和恶意 macOS 软件针对加密货币高管。
