Grupa Lazarus powiązana z kradzieżą kryptowalut o wartości prawie 7,8 mld dolarów
Grupa Lazarus, będąca zbiorczym określeniem operacji cybernetycznych powiązanych z Koreą Północną, jest coraz częściej postrzegana jako jedno z największych zagrożeń dla bezpieczeństwa sektora kryptowalut. Uwzględniając podejrzany atak na Bitget z września 2026 roku, straty powiązane z północnokoreańskimi hakerami lub z dużym prawdopodobieństwem im przypisywane zbliżyły się do 7,8 mld dolarów.
Bitget początkowo poinformował o stratach w wysokości około 351,6 mln dolarów, a następnie podwyższył wartość potwierdzonych, przetransferowanych aktywów do 387,5 mln dolarów. TRM Labs wykrył podobieństwa między trasami prania pieniędzy wykorzystanymi w ataku na Bitget a trasami z wcześniejszych incydentów dotyczących Bybit i AFX Bridge. Elliptic również ocenił prawdopodobieństwo powiązania z Koreą Północną jako bardzo wysokie.
Nazwa Grupa Lazarus obejmuje kilka klastrów aktywności powiązanych z Biurem Rozpoznania Generalnego Korei Północnej. BlueNoroff atakuje banki i firmy kryptowalutowe za pomocą inżynierii społecznej. TraderTraitor koncentruje się na giełdach, depozytariuszach, deweloperach i infrastrukturze portfeli. Grupę powiązano z kradzieżą 1,5 mld dolarów z Bybit, atakiem na DMM Bitcoin oraz incydentami dotyczącymi Atomic Wallet, Alphapo i CoinsPaid. Citrine Sleet, znany również jako AppleJeus, wykorzystuje fałszywe portfele, oprogramowanie tradingowe, exploity przeglądarek i ataki na łańcuch dostaw. Famous Chollima infiltruje firmy za pośrednictwem fałszywych zdalnych pracowników IT.
Do najważniejszych potwierdzonych lub przypisanych przez rządy incydentów należą ataki na Ronin Bridge, Harmony Horizon Bridge, Upbit, Atomic Wallet i Bybit. Chainalysis poinformował, że hakerzy powiązani z Koreą Północną ukradli około 2 mld dolarów w kryptowalutach tylko w 2025 roku. Dla traderów zagrożenie ze strony Grupy Lazarus podkreśla utrzymujące się ryzyko związane z giełdami, przechowywaniem aktywów, łańcuchem dostaw oprogramowania i dostępem wewnętrznym. Wiadomość ta może zwiększyć kontrolę bezpieczeństwa, popyt na samodzielne przechowywanie aktywów oraz premie za ryzyko na rynkach kryptowalut.
Bearish
Bezpośredni wpływ na ceny będzie prawdopodobnie negatywny dla dotkniętych giełd i ogólnych nastrojów na rynku kryptowalut, choć raport nie wskazuje konkretnego tokena znajdującego się pod natychmiastową presją sprzedaży. W krótkim terminie traderzy mogą ograniczyć ekspozycję na platformy powiązane z tymi incydentami, przenieść aktywa do samodzielnego przechowywania oraz żądać wyższych premii za ryzyko. Obawy dotyczące bezpieczeństwa mogą również zwiększyć zmienność i osłabić zaufanie do infrastruktury giełd i portfeli.
Wpływ ten prawdopodobnie nie będzie równomiernie negatywny dla całego rynku, ponieważ ataki nie oznaczają fundamentalnego pogorszenia stanu sieci blockchain ani użyteczności aktywów kryptograficznych. Niemniej zrewidowana kwota strat Bitget, powiązania z wcześniejszymi szlakami prania pieniędzy oraz szacunki wskazujące na niemal 7,8 mld USD powiązanych kradzieży wzmacniają obraz skali i trwałości zagrożenia. W dłuższej perspektywie lepsze ujawnianie informacji przez giełdy, monitorowanie transakcji, kontrole przechowywania aktywów i większe bezpieczeństwo łańcucha dostaw mogą poprawić odporność rynku. Do czasu potwierdzenia skuteczności tych środków powtarzające się ataki Grupy Lazarus prawdopodobnie nadal będą ciążyć na nastrojach i sprawią, że ryzyko związane z bezpieczeństwem pozostanie uwzględnione w cenach na rynkach kryptowalut.