包括臭名昭著的拉撒路集团 (Lazarus Group) 在内的朝鲜黑客可能开始瞄准更大的目标，包括美国的比特币交易所交易基金 (ETF)。

拉撒路集团 (Lazarus Group) 与加密货币领域一些最臭名昭著的黑客事件有关，包括去中心化金融领域最大的黑客事件——损失 6.25 亿美元的 Ronin 桥黑客事件。

链上安全公司 Cyvers 的 GTM 战略副总裁迈克尔·珀尔 (Michael Pearl) 表示，由于潜在的巨额赏金，黑客可能会开始将注意力转向美国比特币 ETF。Pearl表示：

“就在最近，美国联邦调查局发出警告称，朝鲜黑客将试图渗透并窃取 ETF 资金。所以，所有这些 ETF都在某处存储基础比特币。你可以肯定有人已经在计划并思考如何窃取它。”

Dune 的数据显示，考虑到朝鲜黑客在链上累计持有价值 521 亿美元的 BTC，比特币 ETF 可能为他们带来丰厚的收入。

2022 年，多起备受瞩目的黑客攻击被认为是 Lazarus 所为，其中包括Harmony 的 Horizon 桥和 Axie Infinity 的 Ronin 桥被攻击，这 2 起攻击事件都发生在去年上半年。从那时起到今年 6 月，没有任何重大加密货币盗窃案被公开归咎于 Lazarus。因此，过去 104 天内的各种黑客攻击表明了这个朝鲜黑客组织的活动有所加强。

2023 年 6 月 3 日，非托管去中心化加密货币钱包 Atomic Wallet 的用户损失超过 1 亿美元。Elliptic 在确定多项因素表明朝鲜黑客组织对此负责后，于 2023 年 6 月 6 日正式将此次黑客攻击归咎于 Lazarus ，后来得到了联邦调查局(FBI)的证实。

2023 年 7 月 22 日，Lazarus 通过社会工程攻击获得了属于加密支付平台 CoinsPaid 的热钱包的访问权限。此访问权限允许攻击者创建授权请求，从平台的热钱包中提取约 3730 万美元的加密资产。7 月 26 日，CoinsPaid 发布报告称 Lazarus 对此次攻击负责，也得到了联邦调查局（FBI）的证实。

同一天，即 7 月 22 日，Lazarus 又进行了一次高调的攻击，这次是针对中心化加密支付提供商 Alphapo，窃取了 6000 万美元的加密资产。攻击者可能通过之前泄露的私钥获得了访问权限。FBI 后来再度证实了这次攻击是 Lazarus 所为。

2023 年 9 月 4 日，在线加密货币平台 Stake.com 遭受攻击，总价值约 4100 万美元的虚拟货币被盗，原因可能是私钥被盗。FBI 在 9 月 6 日对外公告，确认 Lazarus 组织是此次攻击的幕后黑手。

最终，2023 年 9 月 12 日，中心化加密货币交易所 CoinEx 遭受黑客攻击，5400 万美元被盗。如上所述，多项证据表明 Lazarus 是进行本次攻击的黑客。

朝鲜黑客瞄准比特币 ETF 周边基础设施，给该行业带来了令人担忧的风险和潜在挑战。

Cyvers 的 Pearl 警告称，不仅 ETF 提供商可能成为目标，所有相关公司也可能成为目标：

“这不仅关系到 ETF 提供商，还关系到周边，所有与他们合作的相邻公司。ETF漏洞是我们需要尽快解决的问题，否则，我们将面临大规模黑客攻击。”

Pearl 表示，潜在的比特币 ETF“超级黑客攻击”可能会引起美国更严格的监管关注，这可能会促使其他司法管辖区实施更严格的监管。

WazirX 黑客攻击后，机构对网络安全的认识有所提高加密行业仍在从 7 月份发生的2.3 亿美元 WazirX 黑客攻击中恢复，此次攻击是 2024 年迄今为止第二大加密黑客攻击事件。

然而，这次大规模黑客攻击也有其积极的一面：它提高了机构对网络安全重要性的认识。

Pearl 解释道：“WazirX 案引起了许多对证券感兴趣的机构，如对冲基金和 ETF 发行人。它实际上提高了人们的认识。可惜它要花费 2.3 亿美元。”