21 февраля 2025 года мир криптовалют потрясла новость о том, что печально известная северокорейская группа Lazarus связана с двумя крупными взломами: кражей $1,4 миллиарда с Bybit и утечкой $29 миллионов с Phemex. Эта связь была установлена с помощью доказательств на блокчейне, что подчеркивает продолжающуюся угрозу, исходящую от киберпреступности, спонсируемой государством, в криптопространстве.
«Lazarus Group только что связала взлом Bybit со взломом Phemex напрямую в блокчейне, смешав средства с первоначального адреса кражи для обоих инцидентов», — ZachXBT
Ключевые моменты
-
Группа Lazarus подозревается в организации взломов Bybit и Phemex.
-
Взлом Bybit стал крупнейшим в истории криптовалют, с украденной суммой более $1,4 миллиарда.
-
Взлом Phemex привел к краже $29 миллионов через более чем 125 транзакций.
-
Украденные средства отмываются через криптомиксеры, что усложняет их возврат.
Обзор взломов
Взлом Bybit, произошедший 21 февраля 2025 года, теперь признан крупнейшей кражей в истории криптовалют. Злоумышленникам удалось похитить более $1,4 миллиарда в различных цифровых активах, включая liquid-staked Ether и другие токены ERC-20. Этот инцидент вызвал тревогу в криптосообществе, так как он составляет более половины от общего объема $2,3 миллиарда, украденных в результате криптовзломов в 2024 году.
В январе также была атакована биржа Phemex, что привело к потере $29 миллионов. Недавние расследования показали, что те же кошельки, связанные с группой Lazarus, участвовали в обоих взломах, что указывает на скоординированные усилия по консолидации украденных средств.
Методология взломов
Согласно аналитикам по безопасности блокчейна, группа Lazarus использовала сложные методы для осуществления этих взломов. Атака на Bybit включала обманную транзакцию, которая заставила подписантов мультиподписного холодного кошелька Ethereum одобрить изменение вредоносного смарт-контракта. Это позволило хакерам получить контроль над кошельком и перевести весь ETH на неизвестный адрес.
Взлом Phemex был осуществлен через серию из более чем 125 транзакций в 11 блокчейн-сетях, что привело к опустошению горячих кошельков биржи. Затем злоумышленники начали конвертировать украденные активы в Ether с использованием криптомиксеров, таких как Tornado Cash, что значительно усложняет отслеживание средств для властей.
Широкие последствия
Группа Lazarus была связана с некоторыми из самых значительных криптовалютных краж в истории, включая взлом сети Ronin на $600 миллионов и утечку $230 миллионов с биржи WazirX. Только в 2024 году северокорейские хакеры, по сообщениям, украли более $1,34 миллиарда в 47 инцидентах, что составляет ошеломляющий рост на 102% по сравнению с предыдущим годом.
Этот всплеск киберпреступности побудил США, Японию и Южную Корею выпустить совместное предупреждение о растущей угрозе со стороны северокорейских хакеров, нацеленных на криптовалютную индустрию. Последствия этих взломов выходят за рамки финансовых потерь; они вызывают обеспокоенность по поводу безопасности и целостности всей криптоэкосистемы.
Chainalysis
Заключение
Консолидация средств от взломов Bybit и Phemex группой Lazarus подчеркивает постоянную угрозу киберпреступности, спонсируемой государством, в криптопространстве. По мере того как индустрия сталкивается с этими вызовами, становится все более важным для бирж и пользователей принимать надежные меры безопасности для защиты своих активов от таких сложных атак.
Источники
-
Группа Lazarus консолидирует средства Bybit в кошельке хакеров Phemex, Cointelegraph.
-
Группа Lazarus консолидирует средства Bybit в кошельке хакеров Phemex, StartupNews.fyi.