Lazarus-gruppen kopplas till kryptostölder på nästan 7,8 miljarder dollar
Lazarus Group, samlingsnamnet för cyberoperationer med koppling till Nordkorea, ses i allt högre grad som ett av kryptobranschens största säkerhetshot. Inklusive det misstänkta Bitget-angreppet i september 2026 uppgår förlusterna som kopplas till eller starkt tillskrivs nordkoreanska hackare till närmare 7,8 miljarder dollar.
Bitget rapporterade först förluster på cirka 351,6 miljoner dollar, men reviderade senare de bekräftat överförda tillgångarna till 387,5 miljoner dollar. TRM Labs identifierade överlappningar mellan penningtvättsrutterna i Bitget-angreppet och tidigare incidenter som rörde Bybit och AFX Bridge. Elliptic bedömde också att en koppling till Nordkorea är mycket sannolik.
Beteckningen Lazarus Group omfattar flera aktivitetskluster med koppling till Nordkoreas underrättelseorgan Reconnaissance General Bureau. BlueNoroff riktar sig mot banker och kryptoföretag genom social manipulation. TraderTraitor fokuserar på börser, förvaringsinstitut, utvecklare och plånboksinfrastruktur och har kopplats till stölden på 1,5 miljarder dollar från Bybit, attacken mot DMM Bitcoin samt incidenter som berört Atomic Wallet, Alphapo och CoinsPaid. Citrine Sleet, även känt som AppleJeus, använder falska plånböcker, handelsprogram, webbläsarutnyttjanden och attacker mot leverantörskedjan. Famous Chollima infiltrerar företag genom falska distansarbetande IT-medarbetare.
Bland större bekräftade eller myndighetstillskrivna incidenter finns attackerna mot Ronin Bridge, Harmony Horizon Bridge, Upbit, Atomic Wallet och Bybit. Chainalysis rapporterade att hackare med koppling till Nordkorea stal omkring 2 miljarder dollar i kryptotillgångar enbart under 2025. För handlare understryker hotet från Lazarus Group de fortsatta riskerna kring börser, förvaring, programvaruleveranskedjor och insideråtkomst. Nyheten kan öka säkerhetsgranskningen, efterfrågan på egen förvaring och riskpremierna på kryptomarknaderna.
Bearish
Den direkta priseffekten är sannolikt negativ för de berörda börserna och den relaterade sentimentet på kryptomarknaden, även om rapporten inte pekar ut någon specifik token som omedelbart utsätts för säljtryck. På kort sikt kan handlare minska sin exponering mot plattformar som kopplas till incidenterna, flytta tillgångar till egen förvaring och kräva högre riskpremier. Säkerhetsproblem kan också öka volatiliteten och försvaga förtroendet för infrastrukturen kring börser och plånböcker.
Påverkan blir sannolikt inte entydigt negativ för hela marknaden, eftersom attackerna inte innebär någon grundläggande försämring av blockkedjenätverk eller kryptotillgångars användbarhet. Den reviderade siffran för Bitgets förlust, kopplingarna till tidigare penningtvättsrutter och uppskattningen av nästan 7,8 miljarder dollar i relaterade stölder förstärker dock bilden av hotets omfattning och varaktighet. På längre sikt kan bättre rapportering från börser, övervakning av transaktioner, förvaringskontroller och säkerhet i leveranskedjan förbättra marknadens motståndskraft. Tills sådana åtgärder har visat sig fungera kommer återkommande attacker från Lazarusgruppen sannolikt att belasta sentimentet och hålla säkerhetsrelaterade risker inprisade i kryptomarknaderna.