BitMEX成功阻止疑似Lazarus攻击，发现其IP地址及重大安全疏漏

BitMEX在公告中表示，其安全团队成功阻止了一次由朝鲜黑客组织Lazarus Group发起的社交工程攻击。

一名员工通过LinkedIn被联系，对方提出合作开发NFT市场Web3项目，实则诱导运行含恶意代码的项目代码。该员工及时上报，安全团队介入调查。

调查发现，攻击者试图复用名为“BeaverTail”的恶意代码，脚本中的“操作安全错误”可能**了其原始IP地址。

团队指出，Lazarus Group已**为多个技术水平不同的小组，并识别出至少10个用于测试或开发恶意软件的账户。

调查显示，该组织初级的钓鱼策略与其**的利用技术形成鲜明对比。