Group-IB：14起加密货币交易中心被骇损失共8.8亿美元，过半是北朝鲜骇客集团Lazarus偷的
报价宝综合消息Group-IB：14起加密货币交易中心被骇损失共8.8亿美元，过半是北朝鲜骇客集团Lazarus偷的
示意图，与新闻事件无关。
图片来源:
Group-IB
资安业者Group-IB近日公布了2018年的《高科技犯罪趋势报告》（Hi-Tech Crime Trends 2018），指出在2017年到2018年间，总计有14起加密货币交易中心遭到骇客入侵的案件，骇客盗走了价值8.82亿美元的加密货币，当中有5起与北朝鲜骇客集团Lazarus有关，占了不法所得中的5.71亿美元。
根据The Next Web所公布的报告内容，在这14起攻击案件中，韩国为受创最严重的国家，有7起受害的加密货币交易中心位于韩国，Lazarus即涉及其中的5起，另一起Lazarus的攻击对象则是日本的Coincheck。
骇客通常透过鱼叉式网络钓鱼、社交工程及恶意程式等手法展开攻击，等到成功渗透至企业网络之后，再寻找存放私有加密货币钱包的工作站与服务器。
Group-IB预期锁定加密货币交易中心的攻击行动将会与日俱增，不只是Lazarus，包括Silence、MoneyTaker及Cobalt等骇客集团也都把目标相准了加密货币交易中心。
针对加密货币的攻击行动不只围绕在大型的骇客集团与交易中心，Group-IB还发现，当挖矿程式Coinhive于2017年问世后，已有7款类似的程式随之出炉。
伊朗的国家资安机构在今年10月曾针对Coinhive公布一报告，指出Coinhive灾情最严重的前三大国家依序是巴西、印度与印尼，去年巴西总计传出8.1万起遭到Coinhive绑架挖矿的案件，印度是2.9万起，印尼则是2.3万起。
此外，针对加密货币区块链的51%攻击已日渐普遍，Group-IB调查显示光是在今年上半年，骇客就成功执行了5次的51%攻击，加密货币交易中心因此而受到的财务损失介于55万美元到1,800万美元之间。
