AhnLab: Lazarus тобының spear‑phishing шабуылы Bybit-тен 1,4 млрд доллар ұрлығымен байланысты, ЖИ 2026 жылы фишингті күшейтеді
Киберқауіпсіздік компаниясы AhnLab Солтүстік Кореяға байланған Lazarus тобы өткен жылы мақсатты spear‑phishing арқылы крипто тіркелгі деректерін ұрлап, зиянды бағдарламаларды орналастырып және ірі ұрлықтарға жол ашқанын хабарлайды — оның ішінде Bybit-пен байланысты шамамен 1,4 миллиард долларлық оқиға және Upbit-тегі 30 миллион долларлық шығын сияқты басқа бұзылулар. Шабуылдаушылар оқытушылар, сұхбат алаушылар немесе сенімді байланыстар ретінде көрсетіліп, құрбандарды зиянды кодты іске қосуға немесе тіркелгі деректерін тапсыруға алдады. AhnLab 2024 ж. қазтаннан 2025 ж. қыркүйекке дейін 31 пост‑оқиға талдауларында Lazarus туралы сілтемелер тапты және сол кезеңде топқа 1,43 миллиард доллардан астам крипто ұрлықтарын жатқызады. Компания 2026 жылы шабуылдаушылар spear‑phishing-ті сенімдірек ету және анықтаудан қашу үшін deepfake‑терді, автоматтандырылған фишинг мазмұнын және полиморфты зиянды бағдарламаларды қоса алғанда, ЖИ‑ны кеңінен пайдаланатынын ескертеді. Биржаларға, кастодиалдарға және трейдерлерге ұсынылатын жеңілдету шаралары көпқабатты қорғанысты қамтиды: жүйелі аудиттер мен патчтау, қызметкерлерді фишингке оқыту, көпфакторлы және биометриялық аутентификация, VPN, сілтеме/қосымшаларды сақтықпен өңдеу, күшейтілген аномалияны анықтау және тәуелсіз арналары арқылы коммуникацияны растау. Трейдерлер үшін жедел әрекеттер: аккаунтқа қатынасты нығайту (MFA, аппараттық кілттер), мүмкін болған кезде кастодиалдық тәуекелді азайту, кез келген ерекше сұрауды арнадан тыс тексеру және контрагенттердің жағдайын бақылау — себебі сәтті бұзылулар зардап шеккен алаңдарда қысқа мерзімдік ликвидтік соққыларға немесе құбылмалылыққа әкелуі мүмкін.
Bearish
Бұл жаңалық биржалар мен әмияндар үшін кастодиалдық және операциялық тәуекелдерді арттырады — үлкен ұрлық (Bybit шамамен $1,4 млрд) пен бірнеше бұзулардан кейін. Қысқа мерзімде табысты бұзулар және ағымдағы spear‑phishing науқандары әсерленген платформаларға қолданушылардың сенімін азайтуға, ақшаны алу көлемін арттыруға және сол орындарда сақталған немесе саудаланатын токендерге сұйықтық соққысы мен жоғары құбылмалылық тудыруға бейім, бұл әсерленген платформаларға байланысты бағаларға төмендеу қысымын білдіреді. Орта мерзімді әсерге қауіпсіздік шығындарының өсуі, сәйкестік және сақтандыру премияларының көтерілуі, сондай‑ақ ликвидтіліктің қауіпсіз деп қабылданатын платформаларға немесе self‑custody шешімдеріне көшуі кіреді, бұл компрометтелген платформалардағы сауда көлемін қысқарта алады. ЖИ‑ның 2026 жылы фишингті сенімдірек ететіні туралы ескерту сектор үшін базалық операциялық тәуекелді көтереді және қорғаныс шаралары мен сала практикасы бейімделгенге дейін төмендеу қысымын сақтайды. Сондықтан аталмыш биржалар мен байланысты токендердің бағасына күтілетін таза әсері бағаға төмендеу ретінде бағаланады.