Lazarus криптовалютаны жылыстатуы: Bybit-тен алынған сабақтар және нарыққа әсері
Мақалада Солтүстік Кореямен және Lazarus тобымен байланысы бар хакерлердің Binance-ке жасалғаны хабарланған шабуылдан түскен активтерді қалай жылыстатуы мүмкін екені қарастырылады. Бұған 2025 жылғы Bybit-тегі ұрлық мысал ретінде алынған. Сол шабуыл кезінде сол уақытта шамамен 1,4 млрд доллар тұрған 500 000 ETH-ке жуық актив 10–12 күн ішінде BTC-ге айырбасталды деген хабар тарады. ETH-тің шамамен 72%-ы THORChain арқылы өтті; басқа бағыттарға eXch пен OKX Web3 Wallet кірді. Кейін Bybit ұрланған қаражаттың тек 3,8%-ын ғана бұғаттай алғанын мәлімдеді.
Талдауға сәйкес, хакерлер BTC-ні таңдауы мүмкін, себебі ол кеңінен қабылданады және токен шығарушысы оны бұғаттай алмайды. Содан кейін олар криптовалютаны қолма-қол ақшаға немесе басқа құндылықтарға айырбастау үшін желілер арасындағы аударымдарды, араластыру сервистерін және заңсыз биржадан тыс брокерлерді пайдалана алады; мұндай операциялар көбіне реттелетін биржалардан тыс жүргізіледі.
Нарықтар үшін жақын мерзімдегі басты қауіп — ұрланған активтер айырбасталған кезде ETH-тің шоғырланып сатылуы. Кейін BTC-ні қолма-қол ақшаға айналдыру бірнеше айға созылып, биржалардан тыс жүргізілуі мүмкін, бұл өтінімдер кітабына тікелей түсетін қысымды азайтады. Мақала бағалауынша, Binance оқиғасына қатысты бұғаттау мүмкін болмаған ETH көлемі шамамен 195 000, ал құны 440 млн долларға жуық. Хабарларға қарағанда, ұрланған стейблкоиндердің едәуір бөлігі бұғатталған. Трейдерлерге желілер арасындағы айырбастау белгілерін байқау үшін THORChain және Chainflip қызметтеріндегі белсенділікті бақылау ұсынылады. Оқиға әлі жалғасып жатыр, ал жарияланған сандар өзгеруі мүмкін.
Neutral
Жалпы алғанда, нарыққа әсері бейтарап болады деп күтіледі, дегенмен оқиға қысқа мерзімді құбылмалылық тудыруы мүмкін. Егер хакерлер ұрланған активтерді BTC-ге айырбастаса, ең тікелей ықтимал қысым ETH-ке түсуі мүмкін. Bybit жағдайында шамамен 500 000 ETH 10–12 күн ішінде айырбасталғаны хабарланған, сондықтан трейдерлер тізбектер арасындағы белсенділіктің артуын және ETH сатылымын бақылауы мүмкін. Binance туралы мақалада бұғаттауға келмейтін ETH көлемі шамамен 195 000 монета, яғни шамамен 440 миллион доллар деп бағаланады — бұл Bybit-тегі ұрлыққа қатысы бар ETH көлемінен аз. Сондай-ақ мақалада ұрланған стейблкоиндердің едәуір бөлігі бұғатталғаны айтылған.
BTC-нің кейінгі қозғалысы биржаларда салыстырмалы көлемдегі жедел сатылым тудыруы ықтимал емес. Мақалада ақшаны астыртын OTC делдалдары арқылы жылыстату сипатталған: мұндайда мәмілелер биржадан тыс есеп айырысып, уақытқа бөліп жүргізілуі мүмкін. Бұл тапсырыстар кітабындағы көзге көрінетін қысымды азайтуы ықтимал, бірақ әмияндардың белсенділігіне, активтерді бұғаттауға және ықтимал сатылымдарға қатысты белгісіздік тәуекелден қашуды және қысқа мерзімді баға ауытқуларын бәрібір туындатуы мүмкін.
Bybit оқиғасы нарықтағы кең ауқымды құлдырауды тек хакерлік шабуылмен байланыстыруға болмайтынын да ескертеді: шабуыл болған күні ETH шамамен 8%-ға арзандады, ал мақалада кейінгі әлсіздік негізінен макроэкономикалық қысым мен левереджі бар позициялардың мәжбүрлі жабылуынан болғаны айтылған. Жақын уақытта трейдерлер ETH ағындарын, BTC-ге айырбастау белсенділігін және THORChain не Chainflip көлемдерін бақылап, сонымен қатар өтімділік пен левередждің кеңірек көрсеткіштерін қадағалауы мүмкін. Ұзақ мерзімді перспективада бұл оқиға көпірлер мен DeFi қауіпсіздігіне, сондай-ақ биржалардағы активтерді сақтау мәселесіне қайта назар аудартуы мүмкін. Алайда қолда бар сандардың өзі нарықта ұзаққа созылатын аюлы үрдіс бар екенін дәлелдемейді.