Lazarus Group hacker en individuell kryptohandler og stjeler 5,2 millioner dollar

Lazarus Group hacker en individuell kryptohandler og stjeler 5,2 millioner dollar
Lazarus Group stjeler $ 5.2 millioner fra kryptohandler

Nord-Koreas beryktede Lazarus Group har angivelig utvidet sin nettkriminelle virksomhet til å rette seg mot individuelle kryptovalutainvestorer.

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

Et nylig angrep den 24. mai 2025 førte til tyveri av over 5,2 millioner dollar, noe som markerer en potensiell strategisk dreining fra institusjonelle mål til tradere på detaljistnivå.

Nøkkelinformasjon

- Lazarus Group stjal over 5,2 millioner dollar fra en enkelt trader gjennom skadevare rettet mot personlige kryptolommebøker.

- Pengene ble hvitvasket via Tornado Cash og fragmentert på tvers av flere lommebøker.

- Blockchain-analytikere anslår at Lazarus-tilknyttede lommebøker fortsatt har 1,1 milliarder dollar i kryptoreserver.

- Cyberangrep finansierer Nord-Koreas våpenprogram, ifølge FN-etterforskning.

Heist markerer strategisk skifte mot individuelle mål

Blockchain-etterforsker ZackXBT avslørte at tyveriet, utført via skadelig programvare, sugde eiendeler fra forskjellige lommeboktyper og kanaliserte nesten 1,000 ETH gjennom Tornado Cash - en personvernfokusert kryptomikser kjent for hvitvasking av stjålne eiendeler. Ranet signaliserer økende personalisering og sofistikering i Lazarus 'operasjonelle lekebok.

Tradisjonelt kjent for å angripe institusjoner og børser, ser det ut til at Lazarus Group nå retter seg mot mindre, individuelle handelsmenn. Det nylige tyveriet på 5,2 millioner dollar involverte skadelig programvare som infiltrerte flere typer lommebøker - EOA-er, multisig og børslommebøker. Ifølge ZackXBT ble eiendelene spredt mellom tre adresser, med en adresse alene som hadde 2,7 millioner dollar i DAI.

Hvitvasking av krypto gjennom Tornado Cash og THORChain

Etter at angrepet var gjennomført, ble omtrent 1 000 ETH raskt rutet gjennom Tornado Cash. Denne hvitvaskingsteknikken ble tidligere brukt i Bybit-børshacket på 1,5 milliarder dollar, der nesten 500 000 ETH ble vasket i løpet av ti dager.

En annen adresse knyttet til Lazarus ble funnet i ferd med å likvidere 40,78 WBTC for 3,5 millioner dollar, som deretter ble konvertert til ETH og distribuert blant flere lommebøker.

Geopolitiske konsekvenser: Krypto som våpen

Utover de økonomiske konsekvensene har disse cyberangrepene en geopolitisk dimensjon. FN hevder at Nord-Korea kanaliserer kryptofortjeneste fra Lazarus Group-operasjoner inn i sine atom- og missilutviklingsprogrammer. I 2024 anslås Lazarus å ha generert over 1,3 milliarder dollar gjennom 47 separate hendelser, ifølge en Chainalysis-rapport.

Nordkoreanske hackere stjal krypto til en verdi av 1,3 milliarder dollar i 2024. Kurs: Chainalysis

Etter hvert som Lazarus Groups taktikk utvikler seg til å inkludere individuelle tradere, står kryptosamfunnet overfor økt risiko. Med blockchain-etterforskning som fortsetter å spore stjålne midler og regulatorer som intensiverer kontrollen, er det pågående katt-og-mus-spillet mellom nettkriminelle og den globale kryptoindustrien langt fra over.

Som vi tidligere har rapportert, avslører CZ Lazarus Group Bitcoin-beholdninger på en milliard dollar.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.