lazarus

ZachXBTは、暗号資産のマネーロンダリング組織に潜入するため、自費で34万9,700ドルを投じました。

このオンチェーン調査員によると、北朝鮮のLazarus Groupのために複数のハッキングで10億ドル以上を洗浄したとされる中国系ネットワークの顧客を装ったとのことです。その資金には、2025年2月のBybitハッキングで盗まれた15億ドル相当も含まれています。

潜入の手順：
- TelegramやDiscordのグループで、Bybitのハッキング事件に関連する資金の移動を手伝ってほしいと求める15以上のアカウントを見つけた。
- 新たに用意したEthereumアドレスに349,700 USDCを入金し、「Jimmy Green」という名前を使う業者に注文した。
- 信用を得て、ネットワークが不正資金をどう扱うかを見極めるため、各注文で約5％の損失を受け入れた。

調査で判明したこと：Bybitのハッキングに関連する1,200万ドル以上を保有する資金群と、凍結された442,000 USDT。

ここで、覚えておくべき点があります。10月6日時点で、FBI、米財務省、Tetherが公表した情報には「Jimmy Green」の名前はなく、中国系ネットワークがLazarusのために10億ドル以上を動かしたという確認もありません。また、運営者を特定する起訴や裁判資料もありません。これは有力な調査結果であって、司法判断ではありません。

それでも、示唆に富む内容です。個人資金を投じた一人の独立調査員が、公式発表の多くが示すよりも、マネーロンダリングの経路に迫りました。そして彼が描く資金の流れは、隠れたダークウェブではなく、普段使われているチャットアプリやOTCデスクを経由しています。

考えさせられる数字があります。凍結されたのは44万2,000ドル、洗浄されたとされる額は10億ドル以上。追跡は機能する。資金の回収はまた別の話です。

取引所やステーブルコイン発行者は、法執行機関を待たずに、独自の判断でこれほど迅速に動くべきでしょうか？

オンチェーン調査をわかりやすく解説する投稿をもっと見るには、いいねとフォローをお願いします。

#Lazarus #Bybit

ZachXBTによると、中国の資金洗浄グループの顧客を装うために34万9,700ドルを用意し、すべての取引で5%の損失を受け入れたという。

そのグループは、2025年2月のBybitからの15億ドル相当の窃盗を含む複数のハッキングで、北朝鮮のLazarus Groupのために10億ドル以上を動かしたと彼は述べている。

驚くべきことに、資金洗浄業者は資金がSolanaに移されると前日に彼へ伝えていた。そして翌日、実際に移動した。

彼の情報により、Bybit関連の1,200万ドル超の資金が、BitcoinからEthereum、Solana、Tronへと移動していた一連の流れが明らかになった。そのうち44万2,000ドルを、後にTetherが凍結した。

この人たちは、暗い片隅に身を隠していたわけではない。注文を探して、公開のTelegramやDiscordグループにいた。

なお、10億ドルという数字とグループの正体は、彼自身の調査結果だ。FBIと財務省は確認していない。

彼は助成金や寄付でこの活動を続けている。彼が支援する取引所は、彼に報酬を支払うべきだろうか？

$BTC $ETH $SOL
#CryptoSecurity #Lazarus #ZachXBT
NFA. DYOR.

ZachXBTはLazarusのマネーロンダラーに、取引ごとに5%を支払った。自分自身の、懐から。

2025年2月末から、彼は顧客を装っていた。
彼らのネットワークに349700 $USDC
を持ち込み、

信頼されるようになるまで、注文のたびにわざと5%を失い続けた。

どうやら、あちらでの信頼は5%で買えるらしい。金を払えば、盗まれた金がどこへ流れていくのか、向こうから教えてくれる。

その結果：
- Bybitハッキングによる資金、1,200万ドル超のクラスターを特定
- Tetherが442000 USDTを凍結

彼の推定では、このネットワークはLazarusのために「10億ドル超」を資金洗浄した。これは彼の数字であって、警察の数字ではない。彼がすべてを明かしたのは2026年10月5日になってから。

私のステーブルコインの一部もFlexibleでUSDTになっているので、盗まれたUSDTがちゃんと凍結されるのを見るのはうれしい。

資金洗浄は、両替所のような手数料制のサービスだ。ZachXBTは中に入り込むため、その手数料をただ支払った。

#zachxbt #Lazarus #bybit

オンチェーン調査員のZachXBTは、北朝鮮のLazarusグループのために10億ドル超を処理したとされる中国系マネーロンダリングネットワークに潜入したと主張しています。潜入するため、彼は自腹で349,700 USDCを立て替えました。

The BlockとDecryptが取り上げた、10月5日のスレッド：

2025年2月21日：Bybitから15億ドルが流出。FBIは北朝鮮のハッカー集団TraderTraitorによる犯行としています。その後、15件以上のTelegramおよびDiscordアカウントが、資金の換金を手助けしてくれる相手を探し始めました。

2025年3月6日：彼は「Jimmy Green」という人物の顧客を装い、注文ごとに5%の損失を被りました。受取先アドレスのガス代は、Bybitのブラックリストに載ったウォレットから補充されていました。

2025年3月12日：Jimmyから送られたスクリーンショットは、その数分後に作成されたTHORChainの注文と一致しました。Solana上の3つのアドレスから、1,200万ドル超の資金が$BTC からETHへ、続いて$SOL 、そしてTronへと移動したクラスターが判明しました。その後、Tetherは442,000 USDTを凍結しました。

注記：10月6日時点で、FBI、米財務省、Tetherのいずれも、10億ドルという額やネットワークの正体を公表していません（crypto.news）。

私の見立て：重要なのは割合です。追跡されたクラスターの約3.7%が凍結されました。また2025年3月初旬、BybitのBen Zhouは、盗まれた総額の3%が凍結されたと述べていました。資金がTron上のUSDT（$TRX ）に戻り、発行元が凍結できる最後の段階でしか、資金の流れを止められません。ブリッジやスワップは、依然としてほぼ手が届きません。

次の試金石は、9月末に起きた3億8,700万ドルのBitgetハッキング事件です。EllipticとChainalysisは北朝鮮との関連を指摘しています。本人によると、Telegram上では同じ手口が使われています。これらの情報を受けて迅速に凍結が行われるのか、それともネットワークはすでに資金の流し方を変えているのか。

こうした資金の流れを最初に止めるべきなのは誰でしょうか。ステーブルコインの発行元、THORChainのようなクロスチェーンプロトコル、それとも最終的に資金が流出する取引所でしょうか？

#Lazarus #CryptoSecurity

中国の犯罪ネットワーク、Lazarusのために10億ドル超を資金洗浄か：ZachXBT

- ZachXBTは、顧客を装って中国の犯罪ネットワークに潜入したと主張。
- 収集した情報により、15億ドル相当のBybitハッキング事件に関連する資金の流れを追跡できた。
- このネットワークは、ハッカー集団Lazarusのために10億ドル超を資金洗浄した疑いがある。
- RSSの情報源は、ネットワークの実態や活動方法について、これ以上の詳細を明らかにしていない。

#BinanceSquare #CryptoNews #Bybit #Lazarus #ZachXBT

$btc $eth

vlikevn Titanbot

出典：CoinTelegraph

📰 9月24日、Bitgetの一部ホットウォレットとウォームウォレットで異常な送金が発生し、プラットフォームは当初、損失が約3.516億ドルと発表しました。その後、送金された資産規模を3.875億ドルへと修正しています。
🔥 TRM Labsによると、今回不正に盗まれた資金のマネーロンダリング（資金洗浄）の経路は、これまでのBybit、AFX Bridgeなどの北朝鮮関連攻撃と重複しているとのことです。Ellipticも、本件は北朝鮮関係のハッカーによるものだという「高度に可能性の高い」関連性があると考えており、調査の矛先は再びLazarus Groupへと向いています。

正直なところ、Lazarusは輪郭のはっきりした単独組織というより、外部から見た北朝鮮の国家レベルのサイバー攻撃体制を指す総称のように見えます。米財務省は2019年にLazarus、BlueNoroff、Andarielを名指しし、それらがすべて北朝鮮の偵察総局（RGB）により管理されているとしています。

💡 この体制の中では、機関ごとに異なる名前を使い分けます。BlueNoroffは金融機関や暗号資産を長期的に狙い、TraderTraitorは取引所、カストディ業者、大型の暗号ターゲットを対象にします。Citrine Sleetはマルウェアやサプライチェーン攻撃に偏り、Famous Chollimaは偽の身分を通じてテクノロジー企業や暗号企業へ侵入します。
👀 Ronin Bridge、Harmony、Atomic Walletから、Stake、WazirX、DMM Bitcoin、そして2025年のBybit事件まで、もし現在までに強く疑われている北朝鮮によるものだとされるBitgetの件も加えるなら、関連する窃盗規模はすでに約78億ドルに近づいています。この数字は、もはや単一の取引所のセキュリティ事故ではありません。

🤔 同じような攻撃体系が繰り返し名前や侵入口を変えるなかで、取引所やプロジェクト側は結局、自分たちがどのグループに直面しているのかをどう見極めればいいのでしょうか？

#Lazarus #Bitget #加密安全 #链上安全

北朝鮮は暗号資産の窃盗額で2026年に10億ドルを超えたばかりで、しかも9か月未満で達成しました。昨年この節目に到達するには、丸12か月かかりました。

Bitgetのハック（3億8750万ドル、9月24日に確認）が合計額を目標ラインを超える後押しをしました。エリプティックは、今年だけで北朝鮮（DPRK）に関連する事案を51件以上追跡しており、2017年以来の累計の収益は60億ドル超です。さらに2026年の例として、Drift Protocolへの攻撃があります。このケースでは、ソーシャルエンジニアリングによって12分で2億8500万ドルが移されました。

重要なのは合計額よりも加速です。国家の関与が多額（10億ドル級）の資金を抜き取るスピードを上げているということは、業界のセキュリティモデルが単に損失を出しているだけでなく、競争に負けていることを意味します。取引所は、1つの攻撃面（ホットウォレット、スマートコントラクト監査）を強化しますが、次の打撃は別の「入口」から来ます。詐称された送金、ソーシャルエンジニアリング、インサイダーのアクセスなどです。

帰属（犯行主体の特定）には、確実と言い切れないものもあります。Bitgetの自社CEOは、手口は「DPRKのグループと一致する」ものの「ラザルスの確定」ではないと述べています。とはいえ、今年の51件以上にわたるパターンを、偶然として片付けるのは難しいと言えます。

このペースなら、国家支援による窃盗が年間10億ドルに達したとき、それが危機ではなく、業界が「織り込み済みのコスト」になるのはいつでしょうか？

#Lazarus #CryptoSecurity

🎯 今年最大の暗号資産強奪事件、主役はどうやら北朝鮮

📰 Bitgetから3.88億ドルが持ち去られ、CEOはLazarusグループを直撃指摘；XRPは1.57億ドル分が持ち出され、取引所は一時的に緊急で出金を停止

💬 手口は目新しくないのに、金額は満額。中央集権型取引所は常に弱点で、資金がチェーン上でどれだけ速く動いても、入口が破られればすべてが水の泡。セルフカストディは単なるスローガンに留めないこと

🏷️ #Bitget #Lazarus #安全事件 #自托管

$BTC $ETH
🚨 フラッシュハック：Bitgetで本当に何が起きたのか？🚨

暗号資産（crypto）のエコシステムを揺るがす重大なセキュリティインシデントが発生しました。状況を徹底的にまとめます🧵👇

💥 概要
2026年9月24日、Bitgetはバックエンド・インフラにおける脆弱性を突かれました。攻撃者は内部のシステム権限を偽造し、偽の送金を承認してホットウォレット（稼働中の資金保管）から資金を吸い上げました。

💰 被害額：約3億8,750万ドル$
主要な暗号資産が複数のブロックチェーンへ不正送金されました：ETH、XRP、USDT、TRX、AVAX、BNB、ZEC。

🛡️ ユーザーへの影響は？
• ❄️ コールドウォレット：100% 保護（コールドウォレットは影響を受けていません）。
• 👤 顧客残高：お客様の口座への直接的な影響はありません。
• 🛡️ 保護基金：Bitgetの補償基金（+460M$相当）が損失の全額をカバーします。

🕵️ ハックの犯人は誰？
CEOのGracy Chenによると、IPアドレスと手口の特徴は北朝鮮のハッカー（Lazarusグループ）を示唆しています。サイバーセキュリティ大手のMandiantとSlowMistが調査中です。

🗓️ 出金再開スケジュール：
✅ 脆弱性を修正＆取引は稼働
📌 9月28日：BTC出金
📌 9月29日：ETH出金（Ethereum、BSC、Arbitrum、Base、OP）
📌 9月30日：USDT出金（Ethereum、BSC、Solana、Tron）
📌 10月2日：その他アルトコイン、法定通貨、P2P

引き続き慎重に、そして必ず公式情報でソースを確認してください！🔍✨

#Bitget #CryptoNews #Security #BinanceSquare #Hacking #Lazarus

🚨 オンチェーンの足跡が、最近盗まれた$XRP FUNDの資金フローと「ラザルス・グループ」を結びつける 🔍

オンチェーンの追跡により、最上位級の取引所で発生した直近の$XRP 侵害と、7月の2,400万ドル規模のAFXハックの間に、直接的なつながりがあることが明らかになりました。 🔍 クロスチェーンのルーティングにより、盗まれた資産が悪名高いラザルス・グループが管理する、まったく同一のマネーロンダリング経路を通過したことが確認されています。

巧妙な悪意ある行為者がブリッジをまたいで資金を洗浄すると、地域の市場流動性やオーダーフローに即座に打撃が入ります。 📊 特定のブリッジの出口を監視することで、スポット市場に二次的な売り圧力が波及する前に、スマートマネーが重要なリードタイムを得られます。 💡

オンチェーンのアラートが主要なハッカーの清算（換金）を示したとき、どのようにリスクエクスポージャーを調整しますか？ 👇

⚠️ 金融助言ではありません。常にリスク管理を行ってください。 🛡️

🏷️ #XRP #OnChain #CryptoSecurity #Lazarus

👁️ 🛡️

💥 2026年、Lazarus Groupが暗号を調理中 ⚠️
北朝鮮のハッカーが、今年の最大級のエクスプロイトをいくつか投下しました：
Drift Protocol → 2.85億ドル
Kelp DAO → 2.92億ドル
彼らの汚い手口：
偽の求人オファー＆ディープフェイクの呼び出し 😈
鍵を盗むための開発用ノートPCへのマルウェア
ブリッジの悪用＆偽の担保プレイ
彼らは何か月も前から攻撃を計画しています...超まったりしていて危険。
安全にいこう、Kings：
ハードウェアウォレットのみ
シード／秘密鍵を絶対に共有しない
すべてのリンク＆ファイルを二重確認
プロジェクトは今すぐ、より良いセキュリティが必要！
Lazarusに対抗してる？それとも適当にリンクをクリックし続けてる？😂👇

#Lazarus #cryptohacks #CryptoSecurity #BinanceSquare

それは日常的な送金だった。

2025年2月20日。Bybitの従業員が画面を開き、取引の詳細を確認して署名する。

すべて正常に見える。

しかし数分後、15億ドル相当の1.500 millones de dólares $USDT がイーサリアム（Ethereum）から消え去っていた。

だが最も恐ろしいのは金額ではない。

最も恐ろしいのは、彼らがどうやったかだ。

北朝鮮のエリート政府ハッカー集団「ラザロス」はブロックチェーンを攻撃しなかった。秘密鍵を破る必要もなかった。そんなことは一切不要だった。

ただ…従業員が画面で目にしていた内容を偽造しただけ。

数か月前、彼らはBybitが取引に署名するために使っていたSafe Walletの開発者のシステムに侵入していた。静かに眠り続けるマルウェアを仕込み、待っていた。

その日、従業員がウォレットを開いた瞬間、コードが起動した。画面には正当な送金が表示される。だが実際には資金は平壌へ向かっていた。

従業員は署名した。仲間も署名した。誰も違和感に気づかなかった。

強奪の2分後、マルウェアは自分で消えた。痕跡は残らなかった。

FBIは、すでに皆が疑っていたことを確認するのに数日かかった。犯人は北朝鮮であり、盗まれたイーサリアムで核兵器計画を資金調達していたのだ。

誰も聞きたくない教訓がある。最も弱い鎖のつなぎ目はコードではない。あなた自身だ。

取引に署名するとき、あなたは自分が見ている画面を信じられるか？

フラン・ベルリン | ブロックチェーン研究所

#Lazarus #ETH #InstitutoBlockchain #FranBerlin #BTC

Lazarus Groupはまたしても巨額の資金を動かしています。約3時間前、262.2 $BTC （約1,664万ドル相当）が新しいウォレットに送金されました。現時点では明確な理由は不明ですが、#Lazarus と同様に、こうした送金はいつも注目を集めます。資金を移す、または資金洗浄を行う試みの一部である可能性があります。
このグループは依然としてオンチェーン上に7,300万ドル以上の資産を保有しており、その大半は$BTC 、$USDT、$ETHです。
確実に、注視しておく価値のあるウォレット群です。

誰もが30mドル分を引用するでしょう。あの数字は

「ラザルス（Lazarus）関連」ウォレットが、3週間でHyperliquidを通じて30mドル超（$BTC ）を売却し、そこから$ETH と$SOL へ乗り換えて、Kraken、LBank、KuCoin経由で退出しました。見出しは醜いですが、あなたの板（フィル）への影響はゼロ

2024年にも同じようなタイプのウォレットがプラットフォームに現れ、24時間で約250mドルの純流出が起きました。その日はハッキングされていません。人々が怖がって先に引いたのです

それが、あなたが実際に抱えているリスクです。マネーロンダリングではありません。件の後の大混乱こそが

トランプ氏は、自身のCFTC議長がHyperliquidを国内に完全に規制対応させるために動いていると語っています。規制された取引所では、見知らぬ第三者が“生のウォレット”から取引することを許しません

どの見出しが、あなたがそこでサイズを置いた瞬間に板を空にしてしまうのか——それだけ知っておいてください🤔

本物のサイズで、ああいう1週間を耐えますか？
#trump #Lazarus #Hyperliquid #cftc

ラザルス（北朝鮮）のハッカーが、わずか3週間でHyperliquid上のBTCを30Mドル以上動かした。

その資金がどこから来たのか、また次にどこへ向かうのか、誰にもよく分かっていない。

このクジラたちは価格を動かしているのか、それともただのノイズを生んでいるだけなのか？ ⛵

#Bitcoin #Lazarus #Hackers

🚨速報：Lazarusが再び動き出しました。

ハッキング集団は、約1時間前に244.148 BTC（約1,942万ドル相当）を送金したと報じられています。

オンチェーンで見たいタイプの“クジラ”の動きではありませんね。💀

では大きな疑問です：次にBTCはどこへ向かうのでしょうか？👀

$BTC #bitcoin #Onchain #Lazarus

🕵️ 10億ドル規模の暗号資産マネーロンダリング網に潜入。

ブロックチェーン調査員のZachXBTは、2025年2月、Bybitが15億ドル相当のハッキング被害に遭ったわずか数日後に、報酬を支払う顧客を装って潜入した。自分のステーブルコイン34万9,700ドル分を差し出し、注文ごとに5％の損失を受け入れてまで、「Jimmy Green」として知られる資金洗浄業者の信頼を得ようとした。

内部から得た情報により、Bybitに関連する1,200万ドル超の資金の追跡に成功し、そのうち44万2,000ドルを後にTetherが凍結した。Chainalysisによると、北朝鮮と関係するハッカーは2025年までに、少なくとも67億5,000万ドルを盗んでいる。

ウォレットを持つ一人の調査員が、政府全体にもできないことをやっている。このオンチェーンの軍拡競争を制するのは、ハッカーか、それとも調査員か？

#CryptoNews #Security #Lazarus
$USDT

📰 BlockBeats 日报 2026-08-15 | 全2篇

1. セキュリティ機関 ANY.RUN が偽の DeFi プロジェクトを作成し、北朝鮮の Lazarus Group 傘下の Famous Chollima エージェントに首尾よく侵入。完全なツールチェーンとソーシャルエンジニアリング攻撃の手順を明らかにした。

2. TMT Breakout による試算では、サンディ（SanDisk）CY2030 の EPS は 700 米ドルに接近し得る。NAND の高い利益率と、1株あたり約 1500 米ドルの継続的な自社株買いに依存。HBF の量産は、または 2028 年にかけて本格的に増量する可能性がある。

キーワード：$BTC $ETH $SOL #BlockBeats #Web3 #Lazarus #NAND

🚨 $BTC ウォレットの動きが2024年のマネーロンダリング手口を“そのまま”再現した 💥

わずか2時間で262.2 BTCがウォレット間を移動—グループの最も暗い取引で見られるのと同じ指紋です。取引ではありません。合図です。ブリッジするのか、スワップするのか、ミックスするのかで、売り圧が差し迫っているかが分かります。🔍

$BTC 、$USDT 、$ETH に合計7,300万ドル超がまだ待機中。そこにある流動性がトップクラスの取引所に触れるまで、私たちは“影の演技”を監視しています。📊 確認された売却はありません—ただし市場はこれらのウォレットに対して長い記憶を持っています。💡

💬 もしその資金が取引所に移ったら、市場メイカーはその流動性をどれくらいの速さで追いかけてくると思いますか？👇

⚠️ 金融アドバイスではありません。常にリスクを管理してください。🛡️

🏷️ #BTC #OnChain #Lazarus #CryptoAnalysis

🦈 👁️

暗号資産の調査員、ハッカーを捕まえるために自腹で35万ドルを投じる

詐欺に遭った人の多くは、被害を届け出てそのまま忘れようとします。ZachXBTは違いました。潜入捜査に乗り出したのです。

オンチェーン調査員のZachXBTは、北朝鮮のラザルス・グループとつながりがあるとされる中国人資金洗浄グループに潜入するため、自ら349,700ドルを立て替えたと明かしました。このグループは、今年初めに過去最大規模のBybitハッキングに関与したハッカーたちとつながっています。

これが実際に何を意味するのか、考えてみてください。召喚状を出す権限を持つ政府機関でも、セキュリティ予算のある企業でもありません。盗まれた暗号資産を洗浄する犯罪ネットワークに入り込むため、自分のเงินจริงを使って証拠を集めている、一人の独立系調査員なのです。

ZachXBTは、まさにこうした調査を続けることで、揺るぎない評判を築いてきました。プロの捜査機関では手が回らないことも多い、ミキサーや取引所、ペーパーカンパニーのネットワークを通じて、盗まれた資金を追跡しています。Bybitのハッキングだけでも、$ETH で14億ドル超が移動し、記録上最大級の暗号資産窃盗事件の一つとなりました。

今の暗号資産犯罪について、ここから見えてくることがあります。ハッカーの動きの速さと、捜査当局が対応する速さとの隔たりは、今もなお大きく、その穴を独立系調査員が自腹とリスクを負って埋めているのです。

NEAR Intentsが公の最後通告によって資金を取り戻し、北朝鮮による1,070万ドル規模の偽求人キャンペーンについて、各国政府が正式に関与を認定するまで何カ月もかかったのと同じ世界です。暗号資産の世界では、説明責任を求める動きが、組織ではなく個人から生まれることが増えています。

ZachXBTのように独立して活動する人は、もっと必要でしょうか？それとも、こうしたリスクの高い調査はすべて捜査当局に任せるべきでしょうか？ 👇

#ZachXBT #Lazarus #ETH #Zyverra #CryptoSecurity