Tweetul a fost șters de autor.
Dar noi am salvat totul 🙂.
Infamul grup Lazarus din Coreea de Nord și-ar fi extins operațiunile cibercriminale pentru a viza investitorii individuali în criptomonede.
Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.
Un atac recent, din 24 mai 2025, a dus la furtul a peste 5,2 milioane de dolari, marcând un potențial pivot strategic de la țintele instituționale la comercianții cu amănuntul.
- Lazarus Group a furat peste 5,2 milioane de dolari de la un singur comerciant prin malware, vizând portofelele cripto personale.
- Fondurile au fost spălate prin Tornado Cash și fragmentate în mai multe portofele.
- Analiștii Blockchain estimează că portofelele legate de Lazarus dețin încă 1,1 miliarde de dolari în rezerve de criptografie.
- Atacurile cibernetice finanțează programul de înarmare al Coreei de Nord, conform investigațiilor ONU.
Investigatorul Blockchain ZackXBT a dezvăluit că furtul, efectuat prin malware, a sifonat active din diferite tipuri de portofele și a canalizat aproape 1.000 ETH prin Tornado Cash - un mixer de criptografie axat pe confidențialitate, cunoscut pentru spălarea activelor furate. Jaful semnalează personalizarea și sofisticarea din ce în ce mai accentuate ale strategiei operaționale a Lazarus.
Cunoscut în mod tradițional pentru atacarea instituțiilor și a burselor, grupul Lazarus pare să vizeze acum comercianți individuali mai mici. Furtul recent de 5,2 milioane de dolari a implicat infiltrarea unor programe malware în mai multe tipuri de portofele - portofele EOA, multisig și portofele de schimb. Potrivit ZackXBT, activele au fost dispersate pe trei adrese, una dintre acestea deținând 2,7 milioane de dolari în DAI.
Odată compromise, aproximativ 1 000 ETH au fost direcționate rapid prin Tornado Cash. Această tehnică de spălare a fost utilizată anterior în cazul spargerii bursei Bybit în valoare de 1,5 miliarde de dolari, unde aproape 500 000 ETH au fost spălați în zece zile.
O altă adresă legată de Lazarus a fost găsită lichidând 40,78 WBTC pentru 3,5 milioane de dolari, care au fost apoi convertiți în ETH și distribuiți între mai multe portofele
.
Dincolo de implicațiile financiare, aceste atacuri cibernetice au o dimensiune geopolitică. Organizația Națiunilor Unite susține că Coreea de Nord canalizează profiturile din criptografie obținute din operațiunile grupului Lazarus către programele sale de dezvoltare nucleară și de rachete. În 2024, se estimează că Lazarus a generat peste 1,3 miliarde de dolari prin 47 de incidente separate, conform unui raport Chainalysis.
Hackerii nord-coreeni au furat criptomonede în valoare de 1,3 miliarde de dolari în 2024. Sursă: Chainalysis
Pe măsură ce tacticile Lazarus Group evoluează pentru a include comercianți individuali, comunitatea cripto se confruntă cu riscuri sporite. Cu blockchain forensics continuă să urmărească fondurile furate și autoritățile de reglementare intensificarea examinării, în curs de desfășurare joc de-a șoarecele și pisica între infractorii cibernetici și industria cripto globală este departe de a se termina.
După cum am raportat anterior, CZ dezvăluie Lazarus Group dețineri Bitcoin de miliarde de dolari.