據報導，一家機構加密貨幣持有者在疑似由與北韓有關的駭客組織SquidSquad發動的攻擊中損失了約284萬美元。
摘要
- 據報導，一家機構加密貨幣持有者在10月8日針對BNB Chain的攻擊中損失了約284萬美元。
- 據報導，10月20日，攻擊者將1,111.2 ETH存入Tornado Cash，隨後將資金提取至三個以太坊地址，並透過USDT0將其轉移至Tron。
- ZachXBT識別出兩個接收了這些資金的Tron錢包，且這些錢包曾與先前被歸屬於北韓的地址有過接觸。
- 受影響機構的身份以及其資產遭入侵的方式仍未披露。
區塊鏈調查員ZachXBT於10月21日披露了這起疑似盜竊案，確認10月8日為BNB Smart Chain上事件的發生日期，並詳細說明了一系列交易，據稱這些交易將所得資金經由多個錢包轉移，最終到達中國場外加密貨幣交易商手中。
據該調查員稱，最新活動發生於10月20日，當時攻擊者將1,111.2 ETH存入Tornado Cash，隨後將資金提取至三個獨立的以太坊地址。
調查發現，轉帳中所使用錢包與先前被歸屬於北韓操作者的地址之間存在財務關聯。然而，這些發現仍屬鏈上歸因，受影響機構的身份尚未公開披露。
SquidSquad被盜資金經由Tornado Cash轉移
在疑似10月8日的盜竊案發生後，攻擊者似乎一直控制著所得資金，直到最近的轉移活動，涉及將資產轉換或轉移為以太坊，然後透過隱私協議發送。
ZachXBT的交易分析識別出三個接收從Tornado Cash提取資金的地址。從這些錢包中，資產使用USDT0從以太坊轉移至Tron，USDT0是Tether與美元掛鉤的穩定幣版本，專為在支援的區塊鏈網路之間進行轉帳而設計。
這些轉帳最終將資金匯集到兩個Tron地址，調查員將其識別為TEvUsnwXvprdvB7eNGiqh6rDiMqFiC8TBU和TVxzjnx3GPDTciiuaqXPaUbU5f5yi3Voux。
據報導，這兩個錢包均與先前被關聯至北韓加密貨幣操作的地址有過交易接觸。ZachXBT在所提供的調查結果中並未指明與這些地址相關的具體早期事件。
在資金匯集後的幾分鐘內，資金經過中間錢包，隨後到達被歸屬於中國場外交易商的地址。
該調查員懷疑，這些快速轉帳旨在避免Tether可能實施的凍結，Tether可以限制支援區塊鏈上地址中持有的USDT。
儘管調查將所報告的資金流動追蹤至場外交易目的地，但公開調查結果並未確定操作者是否已完成兌換為法定貨幣，或被盗資產的任何部分隨後是否已被凍結。
北韓洗錢網路持續受到審查
最新案件發生在10月5日的一項調查之後，ZachXBT稱他滲透了一個疑似與北韓Lazarus Group有關的加密貨幣洗錢網路。
正如crypto.news先前報導的那樣，該調查員表示他花費了349,700美元冒充客戶，以追蹤與2025年Bybit 15億美元盜竊案相關的交易。
他的調查結果識別出一個涉嫌中國操作團夥，該團夥在多次加密貨幣漏洞利用中處理了超過10億美元，儘管該網路的聲稱規模並未得到公開可查的美國執法記錄的獨立證實。
在該調查期間，ZachXBT表示他識別出超過1,200萬美元與Bybit相關的資金在不同區塊鏈之間流動。據他的說法，Tether隨後凍結了與該行動中發現的錢包相關的442,000 USDT。
該調查員尚未建立該調查中所識別的操作者與最新SquidSquad交易軌跡中涉及的場外交易商之間有公開記錄的關聯。
Tornado Cash 轉帳與其他疑似與北韓有關的攻擊事件如出一轍
分別進行的加密貨幣竊盜調查已記錄到透過 Tornado Cash 進行的類似資金流動，其中包括今年稍早從 Drift Protocol 竊取的資產相關交易。
10 月 20 日，與 Drift Protocol 漏洞利用相關的錢包在一段活動有限的時期後，將約 25,700 ETH（價值 6,156 萬美元）轉入該隱私協議。
Drift 在 4 月估計損失達 2.85 億美元，隨後由網路安全公司 Mandiant 進行的取證調查將此次攻擊歸咎於北韓威脅組織 UNC6862。
Drift 的轉帳與 SquidSquad 案件中發現的資金流動在同一天被報導，不過調查人員尚未確認這兩筆交易涉及相同的操作者或經過協調。
另一項針對 2024 年 Radiant Capital 攻擊的調查記錄到，攻擊者從該借貸協議竊取約 5,000 萬美元後使用了 Tornado Cash。
根據 Radiant Capital 後續的披露，攻擊者入侵了簽名權限並替換了借貸池的實作合約。網路安全調查人員後來將此事件與北韓操作者聯繫起來。
截至 2025 年 10 月，區塊鏈安全公司 CertiK 已識別出與該攻擊相關的錢包向 Tornado Cash 存入 2,834 ETH，據信約有 1,080 萬美元通過該混幣器。
Radiant 於 2026 年 6 月宣布，在未能從竊盜中恢復並確保足夠資金繼續開發後，將逐步結束營運。
SquidSquad 疑似使用冒充手法與惡意軟體
一份 2026 年北韓加密貨幣威脅評估發現，SquidSquad 與針對加密貨幣創辦人、高階主管及富裕投資者的行動有關。
研究人員將該組織與 RustBucket、SwiftBucket 和 NimDoor 等惡意軟體家族聯繫起來，同時指出 Tornado Cash 是用于轉移被竊資金的服務之一。
根據網路安全公司 CertiK 於 4 月進行的調查，類似手法也出現在其他北韓駭客行動中，Lazarus Group 透過虛假的會議邀請和惡意 macOS 軟體鎖定加密貨幣高階主管。
