AhnLab: spear‑phishing Lazarus пов'язаний із крадіжкою $1,4 млрд у Bybit, ШІ посилить фішинг у 2026 році
Кібербезпекова компанія AhnLab повідомляє, що пов’язана з Північною Кореєю група Lazarus протягом останнього року використовувала таргетований spear‑phishing для викрадення криптовалютних облікових даних, розгортання шкідливого ПЗ та здійснення великих крадіжок — включно з інцидентом на приблизно 1,4 млрд доларів, пов’язаним з Bybit, та іншими зламами, як‑от втрата 30 млн доларів на Upbit. Зловмисники видавали себе за викладачів, інтерв’юерів або інших довірених контактів, щоб змусити жертв запускати шкідливий код або передавати облікові дані. AhnLab виявила згадки про Lazarus у 31 постінцидентному аналізі з жовтня 2024 по вересень 2025 і приписує групі понад 1,43 млрд доларів крадіжок криптовалют за цей період. Фірма попереджає, що у 2026 році зловмисники дедалі більше використовуватимуть ШІ — зокрема дипфейки, автоматизований фішинговий контент і поліморфне ПЗ — щоб робити spear‑phishing переконливішим і обходити виявлення. Рекомендовані заходи для бірж, кастодіанів і трейдерів включають багатошарову оборону: регулярні аудити та патчі, навчання персоналу з фішингу, багатофакторну та біометричну автентифікацію, VPN, обережне поводження з посиланнями/вкладеннями, посилене виявлення аномалій та перевірку комунікацій через незалежні канали. Для трейдерів — негайні дії: посилити доступ до акаунтів (MFA, апаратні ключі), зменшити кастодіальні ризики за можливості, перевіряти будь‑які незвичні запити поза каналом та моніторити стан контрагентів — адже успішні зломи можуть спричинити короткострокові шоки ліквідності або волатильність навколо уражених майданчиків.
Bearish
Ця новина підвищує ризик кастодіального та операційного характеру для бірж і гаманців після великої приписуваної крадіжки (Bybit ~1,4 млрд $) та численних зломів. У короткостроковій перспективі успішні зломи та поточні кампанії spear‑phishing зазвичай підірвують довіру користувачів до постраждалих платформ, викликають виведення коштів і створюють шоки ліквідності та підвищену волатильність для токенів, що зберігаються або торгуються на цих майданчиках — це тисне ціни, пов’язані з ураженими платформами, у бік зниження. Середньостроковий вплив включає збільшені витрати на безпеку, вищі страхові та комплаєнс‑премії та можливу міграцію ліквідності на платформи, які сприймаються як більш безпечні, або до рішень self‑custody, що може стиснути обсяги торгів на скомпрометованих платформах. Попередження, що ШІ зробить фішинг більш переконливим у 2026 році, підвищує базовий операційний ризик для сектора, підтримуючи низхідний тиск до тих пір, поки засоби захисту та галузеві практики не адаптуються. Отже, очікуваний чистий вплив на ціни згаданих бірж і пов’язаних токенів є медвежим.