慢霧餘弦：確認CEX攻擊者正是朝鮮 Lazarus Group

金色財經報道，慢霧創始人餘弦在 X 平臺發文稱：“過去 30 天的深入分析調查，通過取證分析與關聯追蹤，我們確認攻擊者正是朝鮮 Lazarus Group，這是一場針對加密貨幣交易所的國家級 APT 攻擊，我們決定將相關 IOCs（Indicators of Compromise）分享出來，其中包括一些雲服務商、代理等 IP 被利用，供各交易所及有關平臺緊急排查。需要注意下，本篇的披露沒有說是哪家或哪幾家平臺，也沒說是 Bybit，如有雷同，那真的也不是不可能。”