编辑“拉撒路集团（Lazarus Group）”（章节）

=== 2022年Ronin Network攻击事件 ===
2022年3月，区块链游戏《Axie Infinity》的专用侧链网络Ronin Network遭拉撒路集团入侵，成为加密货币史上规模最大的单次盗窃案。黑客通过LinkedIn平台伪造招聘信息，假扮新加坡某科技公司高管，诱骗Ronin Network母公司Sky Mavis的一名高级工程师打开带有恶意代码的PDF文件。该文件利用微软Office的零日漏洞，在受害者电脑中植入后门程序，进而窃取到网络验证节点的私钥访问权限。由于Ronin Network采用“多签验证”机制（需5/9个验证者签名才能完成交易），黑客通过控制的4个节点，结合此前通过社会工程获取的Axie DAO社区节点临时授权（2021年12月因用户激增开放），伪造了虚假提款请求。整个攻击过程持续6天未被察觉，直至3月23日有用户报告无法提现，团队检查服务器日志才发现异常。

被盗取的17.36万枚以太坊和2550万USDC稳定币（总价值约6.25亿美元）被迅速转入6个独立钱包。区块链分析公司Elliptic追踪发现，黑客通过跨链桥将资产转换为比特币，并利用Wasabi Wallet等混币器进行洗钱。事件导致Axie Infinity日活跃用户数从峰值120万骤降至30万，其代币AXS价格一周内暴跌60%。

2023年8月，美国联邦调查局和国际刑警组织追回约3亿美元资产，但剩余资金至今仍在暗网黑市流转，部分可能会被用于朝鲜核武器研发计划。