Утечка в Bybit приводит к криптовзлому Северной Кореи на $2,17 млрд, почти $1,5 млрд в ETH

Chainalysis сообщает, что хакерские группы, связанные с Северной Кореей, в 2025 году похитили около 2,17 млрд долларов в криптовалюте, во многом из‑за взлома Bybit в феврале, в результате которого было украдено почти 1,5 млрд долларов в Ethereum (ETH) — крупнейший взлом одного актива в истории. Группу Lazarus отдельно связывают с атакой на Upbit на сумму примерно 37 млн долларов, что подчёркивает продолжающееся целенаправленное внимание к централизованным биржам. Аналитики отмечают, что государственно‑аффилированные акторы теперь составляют большинство краж на уровне сервисов в 2025 году и совокупно украли миллиарды за годы. Chainalysis описывает схемы отмывания, используемые для обналичивания средств: короткие, дисциплинированные циклы с переводами ниже 500 тыс. долларов, использование китайскоязычных платёжных процессоров, гарантийных сервисов, кросс‑чейн мостов, миксеров и бирж с слабым KYC — что усложняет возврат средств и правоохранительные меры. ФБР связало кражу на Bybit с операторами TraderTraitor, связанными с КНДР, которые быстро перемещали и конвертировали части средств. Эндрю Фирман, директор по разведке национальной безопасности Chainalysis, предупреждает, что одних санкций недостаточно и призывает к скоординированной отраслевой реакции для разрушения крипто‑финансовой экосистемы Северной Кореи. Для трейдеров: отчёт подчёркивает повышенный системный риск от крупных, поддерживаемых государством взломов, постоянные каналы отмывания, которые могут удерживать украденную эмиссию в обороте, и продолжающееся давление на безопасность и комплаенс бирж — факторы, способные увеличить волатильность, особенно для напрямую вовлечённых активов (в частности ETH).