NEAR协议安全事件新进展：资金流向与潜在关联方

近日，一起针对NEAR生态系统的安全事件有了新的追踪进展。根据区块链安全公司的公开监测数据，实施此次攻击的地址已经开始转移其非法所得。

资金转移路径曝光

监测信息显示，攻击者采取了一系列操作来处置盗取的资金。主要路径分为两步：

  • 第一步：转入中心化交易所 被盗资金被转移至一家名為KuCoin的加密货币交易所。这一步通常是攻击者试图将资产变现或进行混淆的关键环节。
  • 第二步：跨链转换资产 随后，相关资金被通过跨链桥接的方式，从原有链上资产转换为了比特币（BTC）。将资产转换为比特币是黑客洗钱过程中常见的策略，因其流动性强且追踪相对复杂。

关键线索指向国家级黑客组织

本次事件中最引人注目的发现，是攻击者地址与一个已被标记的区块链地址产生了交互。这个被标记的地址（0x098B7...E2f96）归属于一个声名狼藉的实体——朝鲜黑客组织Lazarus Group。

Lazarus Group被多国政府和网络安全公司认定为由朝鲜支持的高级持续性威胁（APT）组织，长期以来活跃于针对加密货币交易所和DeFi协议的网络攻击与金融盗窃活动。这一交互记录虽然不能百分百确认攻击者身份，但构成了一个高度可疑的关联性线索。

事件影响与行业警示

此次事件再次凸显了去中心化金融领域面临的安全挑战，尤其是来自有组织、有国家背景的复杂威胁。对于项目方和投资者而言，这意味着：

  • 需要持续加强智能合约和协议层的安全审计与监控。
  • 对异常的大额资金流动和跨链交易保持高度警惕。
  • 行业应加强情报共享，共同应对来自高级威胁组织的风险。

目前，相关调查仍在进行中。安全专家建议受影响的平台和用户密切关注资金流向，并与执法部门合作，以寻求可能的资产追回。