در طول سال‌ها، چندین هک و حمله در crypto-verse صورت گرفته است. اخیراً مشخص شد که گروه لازاروس مستقر در کره شمالی، مسئول برخی از مخرب ترین حملات به این بخش بود. علاوه بر این، مقامات ژاپنی اخیراً فاش کردند که گروه لازاروس چندین سال از طریق فیشینگ درگیر نقض‌های مربوط به ارزهای دیجیتال بوده است.
در اطلاعیه اخیر، آژانس پلیس ملی ژاپن [NPA] و آژانس خدمات مالی [FSA] از پلتفرم‌های ارزهای دیجیتال خواست تا مراقب کلاهبرداری‌های فیشینگ باشند. این سازمان ها معتقدند که هکر این گروه عمدتاً به این دلیل که این دارایی‌ها «مدیریت ضعیف‌تری دارند» رمزارزها را سرقت می‌کند.
این بیانیه با تشریح این حملات فیشینگ خواندن،
«این گروه حمله سایبری ایمیل‌های فیشینگ را برای کارمندانی که جعل هویت مدیران شرکت هدف هستند ارسال می‌کند. […] از طریق سایت های شبکه های اجتماعی با حساب های جعلی، وانمود به انجام معاملات تجاری […] گروه حمله سایبری [then] از بدافزار به عنوان پایگاهی برای دسترسی به شبکه قربانی استفاده می کند.»
بنابراین، از شرکت‌ها در سراسر کشور خواسته شد که پیوست‌های ایمیل یا حتی لینک‌ها را با سهل انگاری باز نکنند. دانلود فایل‌ها از منابعی که نمی‌توان آن‌ها را به‌ویژه در رابطه با کریپتو تأیید کرد، نادیده گرفته شد.
علاوه بر این، NPA به صاحبان دارایی های دیجیتال توصیه کرد که «نرم افزار امنیتی را نصب کنند»، «از احراز هویت چند عاملی استفاده کنند» و از استفاده از رمز عبور یکسان در چندین پلتفرم یا سرویس خودداری کنند.
این موضوع باعث شد تا جامعه حدس بزند که آیا گروه لازاروس در بودجه خود از ژاپن ضرر خواهد کرد یا خیر.
آیا گروه لازاروس به فیشینگ ادامه خواهد داد؟
تمام جهان از حمایت دولت کره شمالی از گروه لازاروس آگاه هستند. در طول سال‌ها، جامعه شاهد سقوط چندین پلتفرم رمزنگاری بوده است. از هک پل رونین به هک اخیر پل هارمونی، گروه لازاروس کنترل خود را بر روی این پل ها مستقر کرده است.
علی‌رغم تلاش‌های دولت ژاپن، گروه لازاروس به حذف شرکت‌های رمزنگاری در منطقه ادامه داده است. مشخص شد که NPA و FSA اخطارهای متعددی را برای شرکت‌های رمزنگاری صادر کرده‌اند. طبق گزارش ها، آخرین بیانیه مشورتی پنجمین بیانیه است.
بنابراین، شانس گروه لازاروس برای ثبت کاهش بودجه خود از طریق ژاپن محدود بود.
