Групу Lazarus пов’язують із крадіжкою криптовалюти на майже 7,8 мільярда доларів
Групу Lazarus, узагальнювальний термін для кібероперацій, пов’язаних із Північною Кореєю, дедалі частіше вважають однією з найбільших загроз безпеці криптоіндустрії. З урахуванням підозрюваного злому Bitget у вересні 2026 року збитки, пов’язані з північнокорейськими хакерами або з високою ймовірністю приписувані їм, наблизилися до 7,8 млрд доларів.
Спочатку Bitget повідомила про збитки приблизно на 351,6 млн доларів, а згодом переглянула суму підтверджених переказаних активів до 387,5 млн доларів. TRM Labs виявила збіги між маршрутами відмивання коштів під час атаки на Bitget і маршрутами в попередніх інцидентах, пов’язаних із Bybit та AFX Bridge. Elliptic також оцінила зв’язок із Північною Кореєю як дуже ймовірний.
Назва «група Lazarus» охоплює кілька кластерів активності, пов’язаних із Головним розвідувальним управлінням Північної Кореї. BlueNoroff атакує банки та криптокомпанії за допомогою соціальної інженерії. TraderTraitor зосереджується на біржах, кастодіанах, розробниках та інфраструктурі гаманців. Її пов’язують із крадіжкою 1,5 млрд доларів у Bybit, атакою на DMM Bitcoin та інцидентами за участю Atomic Wallet, Alphapo і CoinsPaid. Citrine Sleet, також відома як AppleJeus, використовує підроблені гаманці, торгове програмне забезпечення, експлойти браузерів і атаки на ланцюги постачання. Famous Chollima проникає в компанії через фальшивих віддалених IT-працівників.
До основних підтверджених або приписаних урядами інцидентів належать атаки на Ronin Bridge, Harmony Horizon Bridge, Upbit, Atomic Wallet і Bybit. За даними Chainalysis, хакери, пов’язані з Північною Кореєю, викрали близько 2 млрд доларів у криптовалюті лише протягом 2025 року. Для трейдерів загроза з боку групи Lazarus підкреслює постійні ризики, пов’язані з біржами, зберіганням активів, ланцюгами постачання програмного забезпечення та внутрішнім доступом. Ця новина може посилити перевірки безпеки, попит на самостійне зберігання активів і премії за ризик на крипторинках.
Bearish
Безпосередній вплив на ціни, імовірно, буде негативним для постраждалих бірж і загальних настроїв на крипторинку, хоча у звіті не вказано конкретний токен, який зазнає негайного тиску з боку продавців. У короткостроковій перспективі трейдери можуть скоротити експозицію до платформ, пов’язаних із цими інцидентами, перевести активи на самостійне зберігання та вимагати вищих премій за ризик. Побоювання щодо безпеки також можуть посилити волатильність і послабити довіру до інфраструктури бірж та гаманців.
Імовірно, вплив не буде рівномірно негативним для всього ринку, оскільки атаки не свідчать про фундаментальне погіршення стану блокчейн-мереж або корисності криптоактивів. Однак переглянута оцінка збитків Bitget, зв’язки з попередніми маршрутами відмивання коштів і оцінка пов’язаних крадіжок на суму майже 7,8 млрд доларів підкреслюють масштаб і тривалість загрози. У довгостроковій перспективі більш розгорнуте розкриття інформації біржами, моніторинг транзакцій, посилення контролю за зберіганням активів і безпеки ланцюгів постачання можуть підвищити стійкість ринку. Поки ефективність цих заходів не буде доведена, повторні атаки групи Lazarus, імовірно, продовжуватимуть тиснути на настрої та підтримуватимуть врахування ризиків безпеки в цінах на крипторинках.