Группировка Lazarus связана с кражей криптовалюты на сумму почти 7,8 млрд долларов
Группа Lazarus, обобщающее название киберопераций, связанных с Северной Кореей, всё чаще рассматривается как одна из крупнейших угроз безопасности криптоиндустрии. С учётом предполагаемого взлома Bitget в сентябре 2026 года совокупные потери, связанные с северокорейскими хакерами или с высокой вероятностью приписываемые им, приблизились к 7,8 млрд долларов.
Изначально Bitget сообщила об убытках примерно в 351,6 млн долларов, а затем пересмотрела сумму подтверждённых переведённых активов до 387,5 млн долларов. TRM Labs выявила совпадения между маршрутами отмывания средств после атаки на Bitget и маршрутами, использовавшимися в более ранних инцидентах с Bybit и AFX Bridge. Elliptic также оценила связь с Северной Кореей как весьма вероятную.
Название «Группа Lazarus» охватывает несколько кластеров активности, связанных с Главным разведывательным управлением Северной Кореи. BlueNoroff атакует банки и криптокомпании с помощью социальной инженерии. TraderTraitor нацелен на биржи, кастодианов, разработчиков и инфраструктуру кошельков. С ним связывают кражу 1,5 млрд долларов у Bybit, атаку на DMM Bitcoin, а также инциденты с Atomic Wallet, Alphapo и CoinsPaid. Citrine Sleet, также известная как AppleJeus, использует поддельные кошельки, торговое программное обеспечение, эксплойты браузеров и атаки на цепочки поставок. Famous Chollima проникает в компании через подставных удалённых IT-сотрудников.
К числу крупных подтверждённых или приписанных государственными органами инцидентов относятся атаки на Ronin Bridge, Harmony Horizon Bridge, Upbit, Atomic Wallet и Bybit. По данным Chainalysis, связанные с Северной Кореей хакеры украли около 2 млрд долларов в криптовалютах только за 2025 год. Для трейдеров угроза со стороны Lazarus Group подчёркивает сохраняющиеся риски, связанные с биржами, кастодиальным хранением, цепочками поставок программного обеспечения и внутренним доступом. Эта новость может усилить проверки безопасности, спрос на самостоятельное хранение активов и премии за риск на крипторынках.
Bearish
Прямое влияние на цены, вероятно, будет негативным для затронутых бирж и настроений на криптовалютном рынке в целом, хотя в отчёте не указывается конкретный токен, который в данный момент подвергается давлению со стороны продавцов. В краткосрочной перспективе трейдеры могут сократить позиции на платформах, связанных с инцидентами, перевести активы на самостоятельное хранение и потребовать более высокую премию за риск. Проблемы с безопасностью также способны усилить волатильность и ослабить доверие к инфраструктуре бирж и криптокошельков.
Воздействие, вероятно, не будет равномерно негативным для всего рынка, поскольку атаки не свидетельствуют о фундаментальном ухудшении состояния блокчейн-сетей или полезности криптоактивов. Однако пересмотренная оценка потерь Bitget, связи с ранее использовавшимися маршрутами отмывания денег и оценка почти в 7,8 млрд долларов связанных с этим краж подчёркивают масштаб и устойчивость угрозы. В долгосрочной перспективе более подробное раскрытие информации биржами, мониторинг транзакций, усиление контроля за хранением активов и повышение безопасности цепочек поставок могут улучшить устойчивость рынка. Пока эффективность этих мер не будет доказана, повторяющиеся атаки группы Lazarus, вероятно, продолжат ухудшать настроения и поддерживать учёт рисков безопасности в ценах на криптовалютных рынках.