AhnLab: spear‑phishing Lazarus связан с хищением $1,4 млрд у Bybit, ИИ усилит фишинг в 2026 году
Кибербезопасная компания AhnLab сообщает, что группа Lazarus, связанная с Северной Кореей, в течение последнего года использовала целевой spear‑phishing для кражи криптокредитов, внедрения вредоносного ПО и организации крупных хищений — в том числе предполагаемого инцидента на 1,4 млрд долларов, связанного с Bybit, а также других взломов, таких как потеря 30 млн долларов на Upbit. Злоумышленники выдавали себя за лекторов, интервьюеров или других доверенных контактов, чтобы заставить жертв запускать вредоносный код или передавать учетные данные. AhnLab обнаружила упоминания Lazarus в 31 послеслучайном анализе с октября 2024 по сентябрь 2025 и связывает с группой более 1,43 млрд долларов краж криптовалют за этот период. Компания предупреждает, что в 2026 году злоумышленники будут все активнее использовать ИИ — включая дипфейки, автоматизированный фишинговый контент и полиморфное ПО — чтобы сделать spear‑phishing более правдоподобным и обходить обнаружение. Рекомендуемые меры для бирж, кастодианов и трейдеров включают многослойную защиту: регулярные аудиты и патчи, обучение персонала по фишингу, многофакторную и биометрическую аутентификацию, VPN, осторожную работу со ссылками/вложениями, усиленное обнаружение аномалий и проверку коммуникаций через независимые каналы. Для трейдеров — немедленные действия: усилить доступ к аккаунтам (MFA, аппаратные ключи), снизить кастодиальный риск, когда возможно, проверять любые необычные запросы вне канала и мониторить состояние контрагентов — поскольку успешные взломы могут вызвать краткосрочные ликвидные шоки или волатильность вокруг затронутых площадок.
Bearish
Эта новость увеличивает риск хранения и операционный риск для бирж и кошельков после крупной приписываемой кражи (Bybit ~$1,4 млрд) и множества взломов. В краткосрочной перспективе успешные взломы и продолжающиеся кампании spear‑phishing, как правило, подрывают доверие пользователей к затронутым платформам, вызывают выводы средств и создают шоки ликвидности и повышенную волатильность для токенов, хранимых или торгуемых на этих площадках — это оказывает медвежье давление на цены, связанные с пострадавшими платформами. В среднесрочной перспективе влияние включает возросшие расходы на безопасность, более высокие премии за соответствие и страхование, а также возможную миграцию ликвидности на площадки, воспринимаемые как более безопасные, или в решения self‑custody, что может сжать объемы торгов на скомпрометированных платформах. Предупреждение о том, что ИИ сделает фишинг более убедительным в 2026 году, повышает базовый операционный риск для сектора, поддерживая нисходящее давление до тех пор, пока оборона и отраслевые практики не адаптируются. Следовательно, ожидаемое чистое влияние на цены указанных бирж и связанных токенов является медвежьим.