AhnLab: spear‑phishing grupy Lazarus powiązany z kradzieżą 1,4 mld USD z Bybit, AI zwiększy phishing w 2026 r.
Firma cyberbezpieczeństwa AhnLab informuje, że powiązana z Koreą Północną grupa Lazarus przez ostatni rok stosowała ukierunkowany spear‑phishing, aby kraść dane dostępowe do kryptowalut, wdrażać malware i umożliwiać duże kradzieże — w tym szacowany incydent o wartości 1,4 mld USD powiązany z Bybit oraz inne naruszenia, takie jak strata 30 mln USD w Upbit. Atakujący podszywali się pod wykładowców, ankieterów lub inne zaufane kontakty, by skłonić ofiary do uruchomienia złośliwego kodu lub przekazania poświadczeń. AhnLab znalazł odniesienia do Lazarus w 31 analizach powypadkowych od października 2024 do września 2025 i przypisuje grupie ponad 1,43 mld USD kradzieży kryptowalut w tym okresie. Firma ostrzega, że w 2026 r. atakujący będą coraz częściej wykorzystywać AI — w tym deepfake'i, zautomatyzowane treści phishingowe i malware polimorficzne — aby uczynić spear‑phishing bardziej przekonującym i unikać wykrycia. Zalecane środki dla giełd, kustodiów i traderów obejmują wielowarstwowe zabezpieczenia: regularne audyty i patchowanie, szkolenia pracowników w zakresie phishingu, uwierzytelnianie wieloskładnikowe i biometryczne, VPN, ostrożne obchodzenie się z linkami/załącznikami, silniejsze wykrywanie anomalii oraz weryfikację komunikacji przez niezależne kanały. Dla traderów natychmiastowe działania to: wzmocnienie dostępu do kont (MFA, klucze sprzętowe), ograniczenie ryzyka kustodialnego tam, gdzie to możliwe, weryfikacja nietypowych żądań poza kanałem oraz monitorowanie kondycji kontrahentów — ponieważ udane naruszenia mogą powodować krótkoterminowe wstrząsy płynności lub zmienność wokół dotkniętych miejsc.
Bearish
Ta wiadomość zwiększa ryzyko powiernicze i operacyjne dla giełd i portfeli po dużej, przypisywanej kradzieży (Bybit ~1,4 mld USD) oraz wielu naruszeniach. W krótkim terminie udane włamania i trwające kampanie spear‑phishingowe mają tendencję do podważania zaufania użytkowników do dotkniętych platform, wywoływania wypłat i powodowania szoków płynności oraz zwiększonej zmienności dla tokenów przechowywanych lub handlowanych na tych miejscach — co wywiera presję spadkową na ceny związane z zaatakowanymi platformami. W średnim terminie wpływ obejmuje wzrost kosztów zabezpieczeń, wyższe składki za zgodność i ubezpieczenia oraz potencjalną migrację płynności do postrzeganych jako bezpieczniejsze serwisów lub rozwiązań self‑custody, co może skompresować wolumeny handlu na zaatakowanych platformach. Ostrzeżenie, że AI uczyni phishing bardziej przekonującym w 2026 r., podnosi bazowe ryzyko operacyjne dla sektora, utrzymując presję spadkową, dopóki obrony i praktyki branżowe się nie dostosują. W związku z tym oczekiwany netto wpływ na cenę wspomnianych giełd i powiązanych tokenów jest niedźwiedzi.