Lazarus-ryhmä yhdistetty lähes 7,8 miljardin dollarin kryptovaluuttavarkauksiin
Lazarus-ryhmä, joka on Pohjois-Koreaan liittyvien kyberoperaatioiden kattotermi, nähdään yhä useammin yhtenä kryptomarkkinoiden suurimmista turvallisuusuhkista. Kun mukaan lasketaan syyskuussa 2026 tapahtuneeksi epäilty Bitget-hakkerointi, Pohjois-Korean hakkereihin liittyvät tai vahvasti heidän syykseen luetut tappiot ovat lähestyneet 7,8 miljardia dollaria.
Bitget ilmoitti alun perin noin 351,6 miljoonan dollarin tappioista, mutta tarkisti myöhemmin vahvistettujen siirrettyjen varojen määräksi 387,5 miljoonaa dollaria. TRM Labs havaitsi yhtäläisyyksiä Bitget-hyökkäyksen rahanpesureittien sekä Bybitiin ja AFX Bridgeen liittyneiden aiempien tapausten välillä. Myös Elliptic arvioi Pohjois-Korea-yhteyden erittäin todennäköiseksi.
Lazarus-ryhmä-nimike kattaa useita toimintaklustereita, jotka liittyvät Pohjois-Korean tiedustelun pääosastoon. BlueNoroff kohdistaa sosiaalista manipulointia käyttäen hyökkäyksiä pankkeihin ja kryptoyrityksiin. TraderTraitor keskittyy pörsseihin, säilytyspalveluihin, kehittäjiin ja lompakkoinfrastruktuuriin. Sen on yhdistetty Bybitiltä varastettuun 1,5 miljardin dollarin summaan, DMM Bitcoin -hyökkäykseen sekä Atomic Walletia, Alphapoa ja CoinsPaidia koskeneisiin tapauksiin. Citrine Sleet, joka tunnetaan myös nimellä AppleJeus, käyttää väärennettyjä lompakoita, kaupankäyntiohjelmistoja, selainten haavoittuvuuksia ja toimitusketjuhyökkäyksiä. Famous Chollima soluttautuu yrityksiin väärennettyjen etätyötä tekevien IT-työntekijöiden avulla.
Merkittäviin vahvistettuihin tai hallitusten syyksi ilmoittamiin tapauksiin kuuluvat Ronin Bridgen, Harmony Horizon Bridgen, Upbitin, Atomic Walletin ja Bybitin hyökkäykset. Chainalysisin mukaan Pohjois-Koreaan liittyvät hakkerit varastivat pelkästään vuonna 2025 noin 2 miljardin dollarin arvosta kryptovaroja. Treidaajille Lazarus-ryhmän uhka korostaa pörsseihin, säilytykseen, ohjelmistojen toimitusketjuihin ja sisäiseen käyttöoikeuteen liittyviä jatkuvia riskejä. Uutinen voi lisätä turvallisuustarkastuksia, itsehallinnan kysyntää ja riskipreemioita kryptomarkkinoilla.
Bearish
Suora hintavaikutus on todennäköisesti laskeva vaikutuksen kohteena olevien pörssien ja kryptomarkkinoiden yleisen tunnelman kannalta, vaikka raportissa ei nimetä mitään tiettyä tokenia, johon kohdistuisi välitöntä myyntipainetta. Lyhyellä aikavälillä treidaajat saattavat vähentää altistumistaan tapauksiin liittyville alustoille, siirtää varoja itse hallinnoituun säilytykseen ja vaatia korkeampia riskipreemioita. Turvallisuuteen liittyvät huolet voivat myös lisätä volatiliteettia ja heikentää luottamusta pörssi- ja lompakkoinfrastruktuuriin.
Vaikutus ei todennäköisesti ole yhtä lailla laskeva koko markkinoilla, koska hyökkäykset eivät merkitse lohkoketjuverkkojen tai kryptovarojen käyttökelpoisuuden perustavanlaatuista heikkenemistä. Bitgetin tappioluvun tarkistaminen, yhteydet aiempiin rahanpesureitteihin sekä arvio lähes 7,8 miljardin dollarin laajuisista asiaan liittyvistä varkauksista korostavat kuitenkin uhan mittakaavaa ja jatkuvuutta. Pidemmällä aikavälillä pörssien parempi tiedonantovelvollisuus, transaktioiden seuranta, säilytyksen valvonta ja toimitusketjun vahvempi turvallisuus voisivat parantaa markkinoiden kestävyyttä. Ennen kuin näiden toimien tehokkuus on osoitettu, Lazarus-ryhmän toistuvat hyökkäykset todennäköisesti rasittavat edelleen markkinatunnelmaa ja pitävät turvallisuuteen liittyvän riskin hinnoiteltuna kryptomarkkinoilla.