慢雾：CoinEx 黑客或为朝鲜黑客团伙 Lazarus Group

GATE.IO芝麻开门

GATE.IO芝麻开门交易所(原比特儿交易所)是全球前10的交易所，新用户注册可免费领取空投，每月可得50-200U

点击注册 更多线路

更多交易所入口

一站式注册各大交易所、点击进入加密世界、永不失联，币安Binance/欧易OKX/GATE.IO芝麻开门/Bitget/抹茶MEXC/火币Huobi

点击进入 永不失联

慢雾在分析 CoinEx 攻击事件过程中发现 CoinEx 黑客或为朝鲜黑客团伙 Lazarus Group，具体关联如下：
1. 已知的 Alphapo Exploiter (TDrs…WVjr) 通过 TransitSwap 将 TRX 兑换为 ETH 并跨链到地址（0x22be3b0a943b1bc0ea3aec2cb3ef511f3920a98d），故该地址在以太坊上也被标记为 Alphapo Exploiter；
2. 黑客地址 0x22be3b0a943b1bc0ea3aec2cb3ef511f3920a98d 在以太坊上被标记为 Alphapo Exploiter，在 BNB Chain 上被标记为 Stake.com Exploiter，即该地址为共用地址；
3. 0x75497999432B8701330fB68058bd21918C02Ac59 在 Arbitrum 和 OP Mainnet 上被标记为 CoinEx Exploiter，在 Polygon 上被标记为 Stake.com Exploiter，即该地址为共用地址。
因 Stake.com Exploiter 已被 FBI 关联于朝鲜黑客团伙 Lazarus Group，所以 Alphapo Exploiter，Stake.com Exploiter 和 CoinEx Exploiter 或均为朝鲜黑客团伙 Lazarus Group。