קבוצת לזרוס נקשרה לגניבת מטבעות קריפטוגרפיים בשווי כמעט 7.8 מיליארד דולר

קבוצת Lazarus, מונח כולל לפעילות סייבר הקשורה לצפון קוריאה, נתפסת יותר ויותר כאחד מאיומי האבטחה הגדולים ביותר בעולם הקריפטו. כולל הפריצה החשודה ל-Bitget בספטמבר 2026, ההפסדים שיוחסו או מיוחסים במידה רבה להאקרים מצפון קוריאה מתקרבים ל-7.8 מיליארד דולר. Bitget דיווחה בתחילה על הפסדים של כ-351.6 מיליון דולר, לפני שתיקנה את סכום הנכסים שהעברותיהם אושרו ל-387.5 מיליון דולר. TRM Labs זיהתה חפיפות בין נתיבי הלבנת הכספים בתקיפה נגד Bitget לבין אירועים קודמים שבהם היו מעורבות Bybit ו-AFX Bridge. Elliptic העריכה גם היא שקשר לצפון קוריאה הוא סביר מאוד. הכינוי Lazarus Group כולל כמה אשכולות פעילות הקשורים ל-Reconnaissance General Bureau של צפון קוריאה. BlueNoroff תוקפת בנקים וחברות קריפטו באמצעות הנדסה חברתית. TraderTraitor מתמקדת בבורסות, בגופי משמורת, במפתחים ובתשתיות ארנקים. היא נקשרה לגניבת 1.5 מיליארד דולר מ-Bybit, למתקפה על DMM Bitcoin ולאירועים שבהם היו מעורבים Atomic Wallet, Alphapo ו-CoinsPaid. Citrine Sleet, הידועה גם בשם AppleJeus, משתמשת בארנקים מזויפים, בתוכנות מסחר, בניצול חולשות בדפדפנים ובתקיפות שרשרת אספקה. Famous Chollima חודרת לחברות באמצעות עובדי IT מרחוק מזויפים. בין האירועים הגדולים שאושרו או יוחסו על ידי ממשלות נמצאות התקיפות נגד Ronin Bridge, Harmony Horizon Bridge, Upbit, Atomic Wallet ו-Bybit. Chainalysis דיווחה כי האקרים הקשורים לצפון קוריאה גנבו כ-2 מיליארד דולר בקריפטו במהלך 2025 בלבד. עבור סוחרים, האיום מצד קבוצת Lazarus מדגיש את הסיכונים המתמשכים בבורסות, במשמורת, בשרשרת האספקה של תוכנות ובגישה פנימית. החדשות עשויות להגביר את בדיקות האבטחה, את הביקוש למשמורת עצמית ואת פרמיות הסיכון בשווקי הקריפטו.