Lazarus-groep gelinkt aan diefstal van bijna 7,8 miljard dollar aan cryptovaluta
De Lazarus Group, de overkoepelende term voor cyberoperaties die aan Noord-Korea worden gelinkt, wordt steeds vaker gezien als een van de grootste veiligheidsbedreigingen voor de cryptosector. Inclusief de vermoedelijke Bitget-hack van september 2026 zijn de verliezen die aan Noord-Koreaanse hackers worden gelinkt of met grote waarschijnlijkheid aan hen worden toegeschreven, opgelopen tot bijna 7,8 miljard dollar.
Bitget meldde aanvankelijk verliezen van ongeveer 351,6 miljoen dollar, voordat het de bevestigde overgemaakte activa bijstelde naar 387,5 miljoen dollar. TRM Labs stelde overeenkomsten vast tussen de witwasroutes bij de Bitget-aanval en eerdere incidenten waarbij Bybit en AFX Bridge betrokken waren. Elliptic beoordeelde een Noord-Koreaanse connectie eveneens als zeer waarschijnlijk.
De naam Lazarus Group omvat verschillende activiteitengroepen die verbonden zijn met het Reconnaissance General Bureau van Noord-Korea. BlueNoroff richt zich via social engineering op banken en cryptobedrijven. TraderTraitor focust op exchanges, bewaarders, ontwikkelaars en walletinfrastructuur. De groep is in verband gebracht met de diefstal van 1,5 miljard dollar bij Bybit, de aanval op DMM Bitcoin en incidenten rond Atomic Wallet, Alphapo en CoinsPaid. Citrine Sleet, ook bekend als AppleJeus, gebruikt valse wallets, handelssoftware, browserexploits en aanvallen op de toeleveringsketen. Famous Chollima infiltreert bedrijven via valse externe IT-medewerkers.
Tot de belangrijkste bevestigde of door overheden toegeschreven incidenten behoren de aanvallen op Ronin Bridge, Harmony Horizon Bridge, Upbit, Atomic Wallet en Bybit. Chainalysis meldde dat Noord-Koreaans gelinkte hackers alleen al in 2025 ongeveer 2 miljard dollar aan crypto hebben gestolen. Voor handelaren onderstreept de dreiging van de Lazarus Group de aanhoudende risico’s rond exchanges, bewaring, de softwaretoeleveringsketen en interne toegang. Het nieuws kan leiden tot meer veiligheidsonderzoek, een grotere vraag naar zelfbewaring en hogere risicopremies op cryptomarkten.
Bearish
De directe impact op de prijzen zal waarschijnlijk bearish zijn voor de getroffen exchanges en het sentiment op de cryptomarkt als geheel, hoewel het rapport geen specifieke token noemt die onmiddellijk onder verkoopdruk staat. Op korte termijn kunnen handelaren hun blootstelling aan platforms die met de incidenten in verband worden gebracht verminderen, activa naar zelfbewaring verplaatsen en hogere risicopremies eisen. Veiligheidszorgen kunnen ook de volatiliteit verhogen en het vertrouwen in de infrastructuur van exchanges en wallets verzwakken.
De impact zal waarschijnlijk niet voor de hele markt gelijkmatig bearish zijn, omdat de aanvallen geen fundamentele verslechtering van blockchainnetwerken of de bruikbaarheid van cryptoactiva vertegenwoordigen. De herziene verliescijfers van Bitget, de verbanden met eerdere witwasroutes en de schatting van bijna 7,8 miljard dollar aan gerelateerde diefstallen onderstrepen echter de omvang en aanhoudendheid van de dreiging. Op langere termijn kunnen betere openbaarmakingen door exchanges, transactiemonitoring, bewaarbeheer en sterkere beveiliging van de toeleveringsketen de veerkracht van de markt verbeteren. Totdat de doeltreffendheid van die maatregelen is aangetoond, zullen terugkerende aanvallen van de Lazarus Group waarschijnlijk op het sentiment blijven drukken en ervoor zorgen dat veiligheidsgerelateerde risico's in cryptomarkten ingeprijsd blijven.