# 荒诞的黑客攻击 Date: 2026-07-14 URL: https://www.bypass.li/post/absurd-hacker-attacks Tags: 黑客, 泄露 ![]() > 今年 5 月 GitHub 遭遇了一场 18 分钟的供应链投毒，攻击者在暗网疯狂叫卖源码，甚至还引来了一个顶着“LAPSUS$”名号的团伙凑热闹。不过李鬼终究是李鬼，要说当年那个真正的 LAPSUS$ 黑客组织，干出来的事可比这离谱多了。 --- ## 冒名者 今年 5 月，GitHub 一名员工的设备运行了被投毒的 VS Code 插件。这个插件是累计安装量达数百万次的 Nx Console，被投毒的版本从上架到下架前后大约只有 18 分钟。 发现入侵后，GitHub 立即隔离了受影响设备，并在当天至次日轮换重要凭据。 GitHub 表示，攻击者声称获取到了**约 3800 个内部仓库**，这一数量与目前的调查结果基本一致。 声称实施攻击的 **TeamPCP** 随后把数据挂到地下犯罪论坛，要求报价不得低于 5 万美元。他们表示只卖给一个买家，卖完就删除自己的副本；如果没有买家，就**免费公开**。 ![图片 1]() ![图片 2]() 来源：Hackmanac / DarkWebInformer 之后，TeamPCP 宣布与 “LAPSUS$ Group” 联合售卖，新的挂牌价升至 9.5 万美元。 论坛的人都清楚，这个“LAPSUS$ Group”与当年的组织同名，但纯属冒牌货。 比起这帮拙劣的模仿者，当年那个真正的 LAPSUS$，行事要离谱得多。 ## LAPSUS$（黑客组织） ### NVIDIA 2022 年 2 月中旬，LAPSUS$ 悄然摸进 NVIDIA 内网，拿下多个系统管理员权限并暗中拖库。直到 2 月 23 日，NVIDIA 才察觉到后院失火，随即展开排查。 没过多久，NVIDIA 被入侵的消息不胫而走，适逢俄乌局势全面爆发，外界开始传播这是国家级黑客发动的地缘政治网络攻击。 2 月 28 日，眼见谣言四起，LAPSUS$ 索性在 Telegram 上宣布是自己干的。 声称窃取了 1TB 核心数据，为证明自己进过内网，还放出一个 20GB 的驱动与固件源码压缩包。 **LAPSUS$ 要求 NVIDIA 移除 LHR 限制**，否则就把更多文件夹公开泄露出去。当时正值加密货币挖矿热潮，显卡长期缺货，LHR 是 NVIDIA 2021 年推出的措施，用来限制部分显卡的挖矿性能。 3 月 1 日又追加一条：NVIDIA 必须在 3 月 4 日前**开源 macOS、Windows 和 Linux 平台的显卡驱动**。 NVIDIA 对此承认但不妥协，LAPSUS$ 也没有放出更多内容。 ![初次勒索声明]() ![解释技术细节并放出种子]() ![开源驱动]() LAPSUS$ 在频道中的发言 #### 翻译 **\[2022-02-28 00:08 UTC\]** 我们黑了英伟达（NVIDIA）。 这次入侵现在基本已经传开了，以下是我们的官方声明： 我们在英伟达的内部系统里潜伏了大约一周，并且火速拿到了大量系统的管理员权限。 我们扒走了 1TB 的数据。 我们拿到了最核心的机密：电路原理图、驱动程序源码、固件等等…… 我们目前仍在等待英伟达主动联系我们。 另外，我们正在出售完整的 **LHR V2 (GA102-GA104)** 破解方案——当然，我们更希望英伟达自己赶紧把它给取消掉。 如果英伟达还不联系我们，我们就要采取行动了。 请注意：我们没有国家背景资助，也**绝对不搞任何政治**。 顺便提一句，英伟达刚才试图反击，但失败了，所有数据都稳稳在我们手里。 我们手里还有开发文档、内部专有工具、SDK（软件开发工具包），以及关于 **Falcon** 的一切资料。英伟达，我们很清楚什么东西值钱，赶紧联系我们。 可以发邮件至：`nvidia_chats@protonmail.com` > [!NOTE] > **2022 年 2 月 24 日俄乌冲突爆发**，而 NVIDIA 被攻击的消息恰好发生在第二天。 **\[2022-02-28 02:49\]** 你好， 我们决定“造福”一下挖矿和游戏社区：我们要求英伟达给所有 RTX 30 系列显卡推送固件更新，彻底移除所有的 LHR 限制，否则我们就把 **hw 文件夹** 公开泄露出去。 如果英伟达移除了 LHR，我们就放过这个 hw 文件夹（这可是一个超大的文件夹）。 大家心里都清楚，LHR 对挖矿和游戏都有影响。 多谢。 **\[2022-02-28 13:31\]** **-\> 为什么我们不直接把“LHR 绕过方案”免费分享出来？** 因为这是一个深度定制版的驱动程序和固件。 我们觉得把可能导致显卡变砖的固件和驱动直接甩出来（就算它们确实能用），并不是个好主意。 任何带点脑子的开发者，都能拿我们放出来的东西自行编译。 **-\> 那我们为什么又要拿它来卖钱呢？** 因为我们卖的版本比你们从公开源码里能看到的要高级得多。如果有人出钱找我们买 LHR 破解方案： 我们不仅会提供完全不需要刷机（免刷固件）就能干碎 LHR 的办法。 （划重点：**无需刷机 = 任何矿机软件开发者都能凭此狂赚大钱**） 而且我们还会附送完整文档以及开箱即用的可编译源码。 —————————— 所以： -\> 我们不想造成什么破坏，但我们已经准备好出售一款能真正干翻 LHR 的软件了——不过别指望花 10 块钱就能买到。 哦对了，回答一下那些心里犯嘀咕的人： 关于 Falcon 安全机制和 LHR 的所有资料，我们全都有。 我们已经放出了一些极其劲爆的“干货”源码让大家尝尝鲜。理论上，光靠我们已经放出的这些东西，你们就已经能把 LHR 给办了。 **\[2022-02-28 16:49\]** **⬇️ NVIDIA\_LEAKS\_PARTONE.torrent**（497.5 KB） 这是针对英伟达泄露文件的第 1 部分 BT 种子文件。 我们不会再重新上传第二次，抓紧下。 **\[2022-03-01 21:48\]** 在权衡了我们和英伟达目前的处境后，我们决定再**增加一项条件**。 我们要求英伟达承诺，从即日起直到永远，将其适用于 Windows、macOS 和 Linux 系统的 GPU 驱动程序**彻底开源**（并在 FOSS 自由开源协议下发布）。 如果这项要求未被满足，我们将在本周五发布英伟达近期所有 GPU 的**完整芯片、图形及计算机芯片组文件**，其中包含 RTX 3090Ti 以及**即将推出的后续修订版本**！当然，这也涵盖所有扩展名为 `.v`、`.vx`、`.vg` 等的文件。 所以，英伟达，选择权在你们手上！二选一： - **要么**：官方宣布将当前及未来所有显卡的驱动程序开源，从而保住你们的 Verilog 和芯片组商业机密……嗯，继续让它们成为秘密； - **要么**：拒绝开源驱动，迫使我们泄露整套芯片底层文件——这样一来，所有人不仅能看清你们驱动程序的秘密，连你们守护得最严密的图形与计算芯片组商业机密也保不住了！ **本周五就是最后期限，你们自己看着办！** #### 开源驱动和 LHR 后续发展 2022 年 5 月，NVIDIA 在 Linux 上出人意料地发布了**开源的 GPU 内核驱动**。 社区推测这原本就一直在官方规划中，但黄仁勋显然没让黑客占到便宜。 2022 年 9 月，以太坊转向了**不再需要显卡烧算力**的 PoS 机制。 随着显卡挖矿彻底成为历史，LHR 也彻底失去了存在价值，并在 10 月的官方驱动中被悄无声息地移除。 ### 身份泄露 LAPSUS$ 当时最受关注的成员之一，是一名来自英国牛津的 16 岁少年，网络化名 White，后来被确认是 Arion Kurtaj。 2021 年 11 月，Kurtaj 花 7.5 万美元买下人肉搜索网站 Doxbin，没经营起来，两个月后的 **1 月 4 日**亏本卖回给原主人 KT 和 Brenton。 交易之后，两人以他已不参与项目为由，撤掉了他在 Doxbin 社区 Discord 群里的管理员身份。 **次日**，咽不下这口气的 Kurtaj 直接把 Doxbin 的整个用户数据库泄露了出去。 KT 那边的反击来得很快。短短三天后的 **1 月 8 日**，Doxbin 上就挂出了 Kurtaj 的姓名、住址、家人信息和社交媒体账号。 ![Doxbin 公告中文版]() ![Doxbin 公告中文版]() Doxbin 公告 1 月下旬，Kurtaj [因此前的黑客案件被捕]()。获释后不久，他又卷入 NVIDIA 案，并于 3 月底再次被捕。 个人信息被公开后，Kurtaj 面临人身安全风险，因此被安排住进 Bicester 的一家 Travelodge（旅店），并处于警方保护之下。电脑已被没收，保释条件还明确**禁止上网**。 但这并没有拦住他。 ### Rockstar Games 2022 年 9 月 18 日，GTAForums 上出现了一个包含 90 段 GTA 6 开发视频的压缩包。所有视频加在一起约有 50 分钟，其中包括角色动画、驾驶、枪战、NPC 行为、任务场景和性能测试。 发帖账号叫 **teapotuberhacker**。在三天前 Uber 刚被人入侵。 发布者解释，这些视频来自 Rockstar 内部的 Slack 频道，原本是开发人员用于沟通和审查的测试录像。他进入内部频道后，把其中的文件批量下载了下来。 这个发帖者，正是 Kurtaj。入侵后，他在 Rockstar 内部的 Slack 频道里向员工宣布：**“我不是 Rockstar 员工，我是攻击者。如果 Rockstar 在 24 小时内不通过 Telegram 联系我，我就开始公开源代码。”** 他在论坛发布帖子称：自己手里还有 GTA 5 和 GTA 6 的源代码、游戏资产，以及 GTA 6 的测试版本，希望与 Rockstar“谈一笔交易”。 当时他还在 Telegram 上为 GTA 5 的源代码寻找买家，要求报价不低于 1 万美元，但表示暂时不出售 GTA 6 源代码。 Rockstar 的母公司 Take-Two 随后要求各个平台下架泄露内容，但这 90 段视频早已如野火般蔓延开来。 9 月 22 日晚，Kurtaj 第三次被捕，此后一直被关押。警方在酒店电视上发现了一根 **Amazon Fire Stick**（电视棒）。Kurtaj 此前就是靠它连上云计算服务，再用**新买的一部手机、键盘和鼠标**继续实施攻击。 Rockstar 后来告诉法庭，为应对此次入侵，公司花费了约 500 万美元，员工累计投入数千小时。公司还认为，开发画面提前泄露带来的营销损失，难以估算。 2023 年开庭时，医生认定他患有严重自闭症，不适合受审。陪审团于是只裁定这些事是不是他做的，不裁定他是否有罪。 最终，法院对 Kurtaj 下达了**无限期医院令**：除非医生认为他不再构成危险，否则他将一直留在安全医院。医疗评估还显示，他仍想一有机会就重新从事网络犯罪。 日后只要医生认定他能受审了，司法大臣就可以把他送回法院。 ## 监狱里的自拍 今年 3 月，Kurtaj 的两张狱中自拍在 X 上传开。 据称，这部手机是偷带进监狱的。 ![第一张自拍]() ![第二张自拍]() ![Ben 对此的看法]() ![图片 4]() Kurtaj 自拍照 图片来源：[X]()或 Snapchat Kurtaj 个人账号。 第一张自拍的内容："bro Hmp dead, waiting trial for some bullshit hacking charge" **兄弟，监狱（HMP）里真是死气沉沉（太无聊了），我还在等着受审，就因为一些扯淡的黑客指控。** > [!NOTE] > *HMP 是 His/Her Majesty's Prison 的缩写，即英国皇家监狱* 第二张自拍的内容："Phone about to be seizedi think will get another soon inshallah" **手机快要被没收了，我想很快就能再弄到一个，安拉保佑（inshallah）。** ### 带进监狱的手机 3 月 8 日英国时间中午，这段对话发生在一个专门交流 GTA 泄露内容的 Telegram 群里。当晚，ben（[@videotech]()）在 X 上[转述]()时称聊天发生在 WhatsApp，实际上发生在 Telegram。 Snapchat 自拍传开后，群里的 Omar（[@omxr76]()），把聊天截图发了出来。 以下时间均为英国当地时间。群里两名后来注销账号的成员，按 Omar 截图里的显示，分别记作 V 和 R。 **\[12:16\]** **Omar:** 各位 (GUYS) **Omar:** ARION 出来了 (ARION IS OUT) **Omar:** 什么鬼哈哈哈 **Omar:** 他刚刚在 Snapchat 上加了我 **Omar:** ![]() **Omar:** 是他 doxbin 上那个原始 Snapchat 号 **\[12:21\]** **Omar:** 他还在监狱里 **Omar:** 他偷带了一部手机进去 (He snuck a phone inside) **Omar:** 🤣🤣🤣🤣🤣 **R:** 不是精神病院吗？(mental facility no?) **Omar:** 是的 **Omar:** 他说他待过好几所监狱，有的差有的好 **\[12:32\]** **Thomas Anderson:** 他应该上 Telegram 🔥 **Omar:** 他说他手里那个号码被封了 **Thomas Anderson:** 他需要号码吗，我可以给他弄一个 **Omar:** 我试试给他建个账号 **\[12:57\]** **Omar:** 各位，我们需要你们帮忙 **Omar:** 有谁能给他弄个号码？？ **Omar:** 给他建个 Telegram 账号 **Omar:** 然后他就会进这个群 ### 欢迎回来 **\[13:07\]** **Omar:** Arion 你好 **Arion Kurtaj:** 大家好 (Hi everyone) **Arion Kurtaj:** 我据称是那个 GTA 黑客 (I am allegedly the GTA hacker) **Omar:** 爱你 **Thomas Anderson:** 别到处宣扬，不然他们会去牢房搜走手机 😂 **Omar:** 对，大家把他藏好 **Arion Kurtaj:** 无所谓 (idc) **Arion Kurtaj:** 我天天丢手机，再弄一个就是 **Sven Tek:** 证明你是你说的那个人 (Prove you are who you say you are) **Omar:** 他就是 **Thomas Anderson:** 有证据 **Omar:** 他给我发过自拍 **Sven Tek:** 快给我发一张？ **Omar:** 私聊 **Arion Kurtaj**（回复 Sven Tek）**:** ![图片 1]() ![图片 2]() 第二张图是起诉书的一页。上半截是 Uber 一项的结尾：入侵 Uber 服务器、导出数据文件、伪造 Slack 账号、用员工的 Slack 账号发消息、删除 Cisco 管理后台的文件、把网站过滤改成指向不雅图片。下半截是第十项罪名：2022 年 9 月 15 日至 23 日，伙同他人未经授权访问 Rockstar Games 的计算机系统，意图实施勒索，违反《1990 年计算机滥用法》第 2(1)(b) 条。 他进群就说“据称”，之后每次被人叫作黑客都会补上这个词。 **\[13:10\]** **Sven Tek:** 牛 (Based) **Sven Tek:** 欢迎回来 **Omar:** 未经审判即无罪 (Innocent until proven guilty) **Arion Kurtaj:** 据称 (Allegedly) **Sven Tek:** 据称 **Alula:** AI 时代很难证明他就是 Arion **Thomas Anderson:** 不，他就是 **Omar:** 是他 **Sven Tek:** 是他 **\[13:15\]** **Jorby:** GTA 6 的链接呢 (when link to gta6?) **Sven Tek:** 男人、神话、传奇 (The man the myth the legend) **Omar:** 出于法律原因，Arion 不能谈 GTA 6 **Thomas Anderson:** 他要不是黑客，怎么给你链接 **Jorby:** 我是说据称的链接 **Arion Kurtaj:** 能谈，但不能谈太多 (I can but not too much) **Omar:** 你是唯一一个没签 NDA 又知道很多 GTA 6 内幕的人，所以你手里有权力 **Arion Kurtaj:** 哈哈 **Omar:** @Sven\_Tek 把群锁了 😭 **\[13:19\]** **R:** 我的天 (oh my god) **R:** 这真的是他吗 **Arion Kurtaj:** 是我，怎么了 **Omar:** Arion，当年有记者就这么说过 **Arion Kurtaj:** 哈哈，警方指控我就是 teapot (lol the feds accuse me of being teapot) **Sven Tek:** 所以不是你？我就知道 teapot 指 teapotuberhacker，2022 年在 GTAForums 发布那 90 段视频的账号名。 Omar 翻出当年的泄密归档 PDF 截图询问资料是否还在；Kurtaj 对此并未多作表态，几分钟后才重新发来消息。 ### 精神病院简直太棒了 **\[13:25\]** **V:** 这是搞什么 (Tf is happening) **Arion Kurtaj:** Arion 回来了 (Arion is back) **V:** 是是是 (Sure) **Omar:** 哈哈，往上翻 **Arion Kurtaj:** 我就是上来说一下我现在的情况有多操蛋 (I just came back to say how shit my situation is) **Arion Kurtaj:** 我被拘留了三年半，没判刑，也没让我受审 (I am detained for 3.5 years, not sentenced, not put on trial) **Arion Kurtaj:** 这里有些告密狗 (some rats here) **Omar:** 你是在精神病院吗？还是就是普通监狱？ **Arion Kurtaj:** 现在是监狱了 (Jail now) **Omar:** 之前在"精神病院"感觉咋样？ **\[13:28\]** **Arion Kurtaj:** 精神病院简直太棒了，我能外出活动，去钓鱼，自己做饭，去购物 (Mental hospital was amazing, i was able to access the community, go fishing, cook my own food, go shopping) **Sven Tek:** 靠 **Arion Kurtaj:** 然后那个蠢货精神科医生把我送回了监狱 (Then the stupid psychiatrist sent me back to prison) **Omar:** 靠，所以你也有户外放风时间咯 **V:** 兄弟，卧槽，这是真的吗？？？(Bro wtf this is for real???) **Omar**（回复 V）**:** 对啊哥们 (Yeah nigga) **Arion Kurtaj**（回复"所以你也有户外……"）**:** 是的兄弟，每天 1 小时放风，每周能去购物 3 小时，每周还有 8 小时的钓鱼时间 (yes bro, 1 hour each day, 3 hours shop each week, 8 hours fishing a week) **Thomas Anderson:** 兄弟在 GTA 6 出来之前就黑了 GTA 6 😭😭🔥🗣 **Arion Kurtaj:** 据称 (Allegedly) **Alula:** 你能黑 GTA 7 吗 **Sven Tek:** 你能黑 Bully 4 吗 **\[13:31\]** **Omar:** 大家还以为你被关在那种上锁的小黑屋里 (Everyone thought you were like detained in a locked room) **Arion Kurtaj:** 并没有，哈哈，精神病院从来不会把你锁起来 (no LOL mental hospital you are never locked) **Arion Kurtaj:** 24 小时都能离开房间 **Arion Kurtaj:** 24 小时都能去花园 **Omar:** 他们啥时候把你转到监狱的？还有因为啥转狱？ **Arion Kurtaj:** 差不多吧，我甚至还能领就业救济金 **Arion Kurtaj:** 每个月 700 英镑 (£700 a month) **Arion Kurtaj**（回复"因为啥转狱？"）**:** 司法大臣决定把我送回法院受审 (Secretary of state for justice decided to remit me to court) **Omar**（回复"每个月 700 英镑"）**:** 那有啥是你不被允许做的？？如果连这些都有的话。通信受限制了吗？ **Arion Kurtaj:** 通讯方面，我们允许用诺基亚一次性手机 (Communications we are allowed nokia burner phone) **Arion Kurtaj:** 顺便提一句，我下一次听证是 2026 年 4 月 2 日在萨瑟克刑事法庭（Southwark Crown Court），如果有支持者能来旁听，我将非常感激 (FYI my next court hearing is 2nd April 2026 at southwark crown court, if supporters can attend would be appreciated) ### GTA 源代码 **\[13:45\]** **Omar:** Arion，我们现在手里只有：90 多段视频、2 张 PDF 截图、几张 GTA 5 截图 **Sven Tek:** 还有 p4 的图 **Arion Kurtaj:** 源代码没泄出来吗？(Did the source code not get leaked?) **Sven Tek:** GTA 5 的泄了 **R:** 5 泄了，6 没有 (5 leaked, 6 not) **Arion Kurtaj:** 有意思 (Interesting) **Arion Kurtaj:** 这事我不再多说 (No further comment on that matter) **Sven Tek:** 因为另一个本来也该泄出来？嗯哼 **Omar:** 靠，等等，那就是说 (Damn wait so that means) **Omar:** GTA 6 也在外面某个地方 (GTA 6 is out somewhere too) **Omar:** 卧槽 (Shiiiiit) **Sven Tek:** 这不奇怪 **Arion Kurtaj:** 肯定在某个地方 (Definitely somewhere) **Sven Tek:** 当然在，只是被死死囤着 (Of course it is, just hoarded as fuck) **Omar:** 藏着它的人知道，一旦泄出来就是大麻烦 **Sven Tek:** 有些人就喜欢半夜对着独家货打飞机 **Sven Tek:** 他们可能在等发售日 **Omar:** 我猜他们留着是为了让 GTA 6 早点发售 ### 我尊重 KT **\[13:50\]** **Omar:** Arion，GTA 6 之外，说说 doxbin？还有 KT **Arion Kurtaj:** doxbin 是垃圾 (doxbin is junk) **Arion Kurtaj:** 我尊重 KT (I respect KT) 下午两点，他的账号下线，此后再没有上来。 ### 审判日 8 月 5 日，红狮律师所（Red Lion Chambers）[发布消息]()：Kurtaj 在安全医院治疗两年后，已被评估为适合受审，定于 11 月 9 日开审。指控的罪行都是他未成年时犯的。红狮是伦敦的老牌刑事大律师所，替他出庭的 Trevor Archer，从 2023 年起就是法院给他指定的辩护人。 其他来源：Omar 的 X 帖子 [\[1\]]()、 [\[2\]]()、 [\[3\]]() Omar 发布的其他图片： ![图片 1]() ![发生在 Telegram 进群之前]() ![可能发生在 3 月的斋月]() > [!NOTE] 文章含 AI 生成内容 > 文章由 AI 收集资料并整理，含 AI 生成内容。