lazarus

ZachXBT потратил $349 700 собственных денег, чтобы внедриться в сеть по отмыванию криптовалюты.

Ончейн-расследователь утверждает, что выдавал себя за клиента китайской сети, которая, по его подсчётам, отмыла более $1 млрд в результате нескольких взломов для северокорейской группы Lazarus, в том числе средства, похищенные при взломе Bybit на $1,5 млрд в феврале 2025 года.

Как ему это удалось:
- Он заметил более 15 аккаунтов в группах Telegram и Discord, которые просили помочь перевести средства, связанные со взломом Bybit.
- Он пополнил новый адрес Ethereum на 349 700 USDC и разместил заявки у поставщика, назвавшись «Jimmy Green».
- Он соглашался терять примерно 5% на каждой сделке, чтобы не вызывать подозрений и посмотреть, как сеть обращается с грязными деньгами.

Что удалось выяснить: кластер адресов, связанный со взломом Bybit и содержащий более $12 млн, а также заморозка $442 000 в USDT.

Теперь важный нюанс. По состоянию на 6 октября в публичных сообщениях ФБР, Минфина США и Tether не упоминается «Jimmy Green» и не подтверждается, что одна китайская сеть перевела для Lazarus более $1 млрд. Имя оператора не фигурирует ни в обвинениях, ни в судебных документах. Это серьёзное расследование, но не судебный вердикт.

И всё же оно о многом говорит. Один независимый исследователь, потратив собственные деньги, подобрался к цепочке отмывания ближе, чем позволяют судить большинство официальных заявлений. А описанная им схема проходит через обычные мессенджеры и OTC-площадки, а не через какой-то скрытый даркнет.

Неприятная арифметика: заморожено $442 тыс. из более чем $1 млрд, предположительно отмытых. Отслеживать средства можно. Вернуть их — совсем другая история.

Должны ли биржи и эмитенты стейблкоинов действовать так быстро самостоятельно, не дожидаясь правоохранительных органов?

Ставьте лайк и подписывайтесь — рассказываем об ончейн-расследованиях простым языком.

#Lazarus #Bybit

ZachXBT утверждает, что вложил 349 700 долларов и терял по 5% на каждой сделке, чтобы выдать себя за клиента китайской группы отмывателей денег.

По его словам, эта группа перевела более 1 млрд долларов для северокорейской группы Lazarus в рамках нескольких взломов, включая кражу 1,5 млрд долларов у Bybit в феврале 2025 года.

Самое невероятное: отмыватель за день предупредил его, что средства переведут в Solana. На следующий день так и произошло.

Собранные им данные выявили цепочку переводов средств Bybit на сумму более 12 млн долларов: из Bitcoin в Ethereum, затем в Solana и Tron. Позже Tether заморозила 442 000 долларов из этих средств.

Эти люди не прятались где-то в тёмном углу. Они искали заказы в открытых группах Telegram и Discord.

Стоит отметить: сведения о сумме в 1 млрд долларов и личности этой группы — выводы самого ZachXBT. ФБР и Минфин США их не подтвердили.

Он финансирует эту работу за счёт грантов и пожертвований. Должны ли биржи, которым он помогает, платить ему?

$BTC $ETH $SOL
#CryptoSecurity #Lazarus #ZachXBT
Не финансовый совет. Проводите собственное исследование.

ZachXBT платил отмывателям Lazarus 5% с каждой сделки. Сам, своими деньгами

с конца февраля 2025-го он играл роль клиента
завёл в их сеть 349700 $USDC

и на каждом ордере сознательно терял 5%, пока ему не начали доверять

доверие там, выходит, стоит 5%. заплатил — и тебе сами рассказывают, куда уходят украденные деньги

что получилось:
- кластер с более чем $12 млн средств из взлома Bybit
- Tether заморозил 442000 USDT

по его оценке, сеть отмыла для Lazarus «$1B+». это его цифра, не полиции. рассказал он обо всём только 5 октября 2026

часть моих стейблов в Flexible тоже в USDT, так что приятно видеть, что краденные USDT всё-таки замораживают

отмывание — это услуга с комиссией, как у обменника. ZachXBT просто заплатил эту комиссию, чтобы попасть внутрь

#zachxbt #Lazarus #bybit

Ончейн-расследователь ZachXBT утверждает, что внедрился в китайскую сеть по отмыванию денег, которая, предположительно, обработала более 1 млрд долларов для северокорейской группы Lazarus. Чтобы попасть в сеть, он выложил из собственного кармана 349 700 USDC.

Тред от 5 октября, на который сослались The Block и Decrypt:

21 февраля 2025 года: Bybit теряет 1,5 млрд долларов. По данным ФБР, кражу совершили северокорейские хакеры TraderTraitor. После этого более 15 аккаунтов в Telegram и Discord ищут помощь в выводе средств.

6 марта 2025 года: он выдаёт себя за клиента некоего «Jimmy Green», теряя по 5% на каждом ордере. Адрес для получения средств пополнялся газом с кошелька из чёрного списка Bybit.

12 марта 2025 года: скриншот, присланный Jimmy, совпадает с ордером в THORChain, созданным несколькими минутами позже. Три адреса Solana выявляют кластер на сумму более 12 млн долларов: средства прошли с $BTC в ETH, затем на $SOL и, наконец, в Tron. Позже Tether замораживает 442 000 USDT.

Важно отметить: по состоянию на 6 октября ни ФБР, ни Минфин США, ни Tether публично не подтвердили ни сумму в 1 млрд долларов, ни личность сети (crypto.news).

Мой вывод: важнее всего здесь соотношение. Было заморожено около 3,7% отслеженного кластера. А в начале марта 2025 года Бен Чжоу (Bybit) оценивал долю замороженных средств в 3% от общей суммы украденного. Блокировка работает только на последнем звене — когда деньги снова превращаются в USDT на Tron ($TRX ), который эмитент может заморозить. Бриджи и свопы почти недосягаемы.

Следующее испытание: взлом Bitget на 387 млн долларов в конце сентября, который Elliptic и Chainalysis связывают с Северной Кореей. По его словам, схема в Telegram та же. Либо эта информация приведёт к быстрым заморозкам, либо сеть уже сменила маршруты.

Кто должен в первую очередь блокировать такие потоки: эмитенты стейблкоинов, кроссчейн-протоколы вроде THORChain или биржи, через которые в итоге выводят деньги?

#Lazarus #CryptoSecurity

Китайская преступная сеть отмыла для Lazarus более 1 млрд долларов: ZachXBT

- ZachXBT заявил, что проник в китайскую преступную сеть, притворившись клиентом.
- Собранная информация помогла отследить движение средств после взлома Bybit на сумму 1,5 млрд долларов.
- Сеть обвиняют в отмывании более 1 млрд долларов для хакерской группы Lazarus.
- Источник RSS не предоставил дополнительных сведений о личностях участников сети или методах её работы.

#BinanceSquare #CryptoNews #Bybit #Lazarus #ZachXBT

$btc $eth

vlikevn Titanbot

Источник: CoinTelegraph

📰 24 сентября на Bitget возникли сбои при переводах в части горячих и тёплых кошельков; сначала платформа сообщила о предполагаемом ущербе примерно в 351,6 млн долларов, а затем подтвердила, что объём активов, которые были переведены, скорректирован до 387,5 млн долларов.
🔥 TRM Labs выяснила, что путь «отмывания» украденных средств в данном случае совпадает с тем, что наблюдалось в ранее связанных с КНДР атаках, включая Bybit и AFX Bridge. Elliptic также считает, что событие с высокой вероятностью связано с северокорейскими хакерами, а расследование вновь указывает на Lazarus Group.

Если честно, Lazarus больше похоже не на чётко очерченную отдельную организацию, а на обобщающее название, которое внешние источники используют для обозначения северокорейской государственной системы кибератак. В 2019 году Минфин США прямо назвал Lazarus, BlueNoroff и Andariel, заявив, что все они находятся под контролем разведывательного управления RGB КНДР.

💡 В рамках этой системы разные структуры используют разные имена: BlueNoroff долгое время ведёт наблюдение за финансовыми учреждениями и криптоактивами, TraderTraitor нацелен на биржи, кастодианов и крупные криптосущности, Citrine Sleet больше работает с вредоносным ПО и атаками на цепочки поставок, а Famous Chollima проникает в технологические и криптовые компании через подставные личности.
👀 От Ronin Bridge, Harmony, Atomic Wallet до Stake, WazirX, DMM Bitcoin — и далее к событиям на Bybit в 2025 году: если включить и нынешний инцидент Bitget, который также крайне подозревается в причастности со стороны КНДР, то общий масштаб краж уже приближается к 7,8 млрд долларов. Этот показатель больше не является просто проблемой безопасности одного отдельного проекта.

🤔 Когда одна и та же система атак снова и снова меняет название и точки входа, как биржам и командам проектов понять, с какой именно группой они столкнулись?

#Lazarus #Bitget #加密安全 #链上安全

Северная Корея только что пересекла порог в 1 миллиард долларов по криптовым хищениям за 2026 год — и сделала это менее чем за 9 месяцев. В прошлом году этот рубеж занял целых 12.

Хак Bitget ($387,5 млн, подтвержден 24 сентября) вывел общую сумму за эту черту. Elliptic зафиксировала 51+ инцидент, связанный с КНДР, только в этом году — при этом совокупная добыча с 2017 года превышает $6 млрд. Еще один пример 2026 года: атака на Drift Protocol, где за счет социальной инженерии из системы вывели $285 млн за 12 минут.

Ускорение важнее общей суммы. Если государственный актор становится быстрее в извлечении девятизначных сумм, то дело не только в том, что модель безопасности отрасли теряет деньги — она проигрывает гонку. Биржи укрепляют одну поверхность атаки (горячие кошельки, аудиты смарт-контрактов), а следующий удар приходит через другую дверь: поддельные переводы, социальная инженерия, доступ инсайдера.

Не все атрибуции безупречны: собственный CEO Bitget назвал использованные тактики «согласующимися» с группами КНДР, но не подтвердил Lazarus. Однако картина из 51 инцидента за этот год трудно списывается на случайность.

При таком темпе, когда $1 млрд в год по хищениям, спонсируемым государством, станет просто затратой, которую отрасль учитывает в прогнозах, а не кризисом?

#Lazarus #CryptoSecurity

🎯 Самое крупное крипто-ограбление этого года, главный герой, как говорят, — Северная Корея

📰 Bitget похитили на 388 млн долларов, CEO напрямую указывает на группу Lazarus; XRP вывели на 157 млн долларов, биржа на время даже экстренно приостановила вывод

💬 Способ не новый, но суммы — по максимуму. Централизованные биржи всегда остаются слабым местом: деньги могут бежать по цепочке хоть на рекордной скорости, но если взломают вход — все пропало. Самостоятельное хранение — не просто лозунг, используйте его по-настоящему

🏷️ #Bitget #Lazarus #安全事件 #самостоятельное хранение

$BTC $ETH
🚨 ВСПЛЫВШИЙ ХАК : Что на самом деле произошло в Bitget ? 🚨

Крупный инцидент в сфере безопасности только что потряс криптосообщество. Вот полная картина ситуации 🧵👇

💥 Атака — вкратце
24 сентября 2026 года Bitget подвергся уязвимости в инфраструктуре backend. Злоумышленники подделали внутренние системные разрешения, чтобы подтвердить фальшивые переводы и вывести средства с «горячих» кошельков (hot wallets).

💰 Сумма потерь : ~387,5 миллиона $
Крупные криптовалюты были выведены на несколько блокчейнов: ETH, XRP, USDT, TRX, AVAX, BNB и ZEC.

🛡️ Как это повлияет на пользователей ?
• ❄️ Холодные кошельки : 100 % защищены (холодные кошельки не были затронуты).
• 👤 Клиентские балансы : Непосредственного влияния на ваши счета нет.
• 🛡️ Фонд защиты : гарантийный фонд Bitget (оценка: +460 млн $) покроет весь объем потерь.

🕵️ Кто стоит за взломом ?
Согласно генеральному директору Грейси Чен, IP-адреса и тактика указывают на северокорейских хакеров (группа Lazarus). В деле фигурируют кибербезопасностные гиганты Mandiant и SlowMist.

🗓️ График возобновления выводов :
✅ Уязвимость исправлена & торговля возобновлена
📌 28 сент. : выводы BTC
📌 29 сент. : выводы ETH (Ethereum, BSC, Arbitrum, Base, OP)
📌 30 сент. : выводы USDT (Ethereum, BSC, Solana, Tron)
📌 02 окт. : прочие альткоины, фиат и P2P

Сохраняйте осторожность и всегда проверяйте источники официально ! 🔍✨

#Bitget #CryptoNews #Security #BinanceSquare #Hacking #Lazarus

🚨 ОНЛАЙН-СЛЕД ОНЧЕЙН-ПОДТВЕРЖДАЕТ СВЯЗЬ ГРУППЫ LAZARUS С НЕДАВНЕ УКРАДЕННЫМИ СРЕДСТВАМИ $XRP FUND FLOWS 🔍

Ончейн-отслеживание только что раскрыло прямую связь между недавним $XRP прорывом на бирже топ-уровня и июльским взломом AFX на $24 млн. 🔍 Межчейн-маршрутизация подтверждает, что украденные активы проходили через идентичные схемы отмывания, которыми управляет печально известная группа Lazarus.

Когда опытные злоумышленники отмывают средства через мосты, сразу страдают локальная рыночная ликвидность и поток заявок. 📊 Наблюдение за этими конкретными выходами с мостов даёт «умным деньгам» критически важное время до того, как начнётся вторичное давление продаж на спотовых рынках. 💡

Как вы корректируете уровень риска, когда on-chain-алерты сигнализируют о крупных ликвидациях со стороны хакеров? 👇

⚠️ Это не финансовый совет. Всегда управляйте своим риском. 🛡️

🏷️ #XRP #OnChain #CryptoSecurity #Lazarus

👁️ 🛡️

💥 Группа Lazarus готовит крипту в 2026 ⚠️
Северокорейские хакеры только что выложили одни из крупнейших уязвимостей за этот год:
Drift Protocol → 285 млн $
Kelp DAO → 292 млн $
Их Грязные Методы:
Фейковые предложения о работе & звонки с дипфейками 😈
Вредоносное ПО на ноутбуках разработчиков, чтобы украсть ключи
Эксплойты мостов & поддельные ставки в залог
Они готовят атаки месяцами... супер терпеливые & опасные.
Берегитесь, короли:
Только аппаратный кошелёк
Никогда не делитесь seed/приватными ключами
Проверяйте каждую ссылку & файл
Проектам нужна более надёжная защита СРОЧНО!
Вы объединяетесь против Lazarus или всё ещё кликаете случайные ссылки? 😂👇

#Lazarus #cryptohacks #CryptoSecurity #BinanceSquare

Это была обычная транзакция.

20 февраля 2025 года. Сотрудник Bybit открывает экран, проверяет детали операции и ставит подпись.

Всё выглядит нормально.

Через несколько минут 1,5 миллиарда долларов $USDT в Ethereum исчезли.

Но самое ужасное — не сумма.

Самое ужасное — как они это сделали.

Элитные хакеры группы Lazarus, связанные с правительством Северной Кореи, не атаковали блокчейн. Они не взломали никаких приватных ключей. Им не понадобилось ничего из этого.

Просто… они подделали то, что сотрудник видел на экране.

За несколько месяцев до этого они проникли в систему разработчика Safe Wallet — платформы, которую Bybit использовал для подписи транзакций. Они внедрили вредоносный код, который молча «спал», ожидая.

Когда в тот день сотрудник открыл свой кошелёк, код активировался. На экране отображалась легитимная передача. На самом деле средства направлялись в Пхеньян.

Сотрудник подписал. Его коллеги тоже. Никто не заметил ничего странного.

Через две минуты после кражи вредоносный код удалился сам. Без следа.

ФБР потребовались дни, чтобы подтвердить то, что уже все подозревали: это была Северная Корея, финансировавшая свою программу ядерного оружия украденным Ethereum.

Урок, который никто не хочет слышать: самое слабое звено — не код. Это ты.

Ты доверяешь экрану, который видишь, когда подписываешь транзакцию?

Фран Берлин | Институт блокчейна

#Lazarus #ETH #InstitutoBlockchain #FranBerlin #BTC

Lazarus Group снова перемещает весьма серьезные средства. Примерно 3 часа назад 262.2 $BTC , стоимостью около 16,64 млн долларов, была переведена на новый кошелек. Пока нет ясной причины, но с #Lazarus такие переводы всегда привлекают внимание. Возможно, это часть попытки вывести или отмыть деньги.
У группы по-прежнему на ончейне более 73 млн долларов в активах, в основном хранящихся в $BTC , $USDT и $ETH.
Определенно кластер кошельков, за которым стоит следить.

Все будут цитировать $30m. Это не то число

Связанные с Лазарем кошельки продали более $30m из $BTC через Hyperliquid за три недели, развернули это в $ETH и $SOL и ушли через Kraken, LBank и KuCoin. Некрасивая заголовочная история, нулевое влияние на твои исполнения

В 2024 году на платформе появились похожие кошельки, и примерно $250m чистого оттока вышло за 24 часа. В тот день ничего не взломали. Люди испугались и сначала вывели

Вот какой риск ты на самом деле несёшь. Не отмывание. Паника после этого

Трамп говорит, что его глава CFTC работает над тем, чтобы вывести Hyperliquid в полностью регулируемый режим. Регулируемые площадки не позволяют незнакомцам торговать из «сырого» кошелька

Просто знай, какой заголовок опустошает стакан, прежде чем ты поставишь там свой размер 🤔

Ты бы выдержал неделю в таком формате, имея реальный размер на?
#trump #Lazarus #Hyperliquid #cftc

Хакеры из Лазаруса (Северная Корея) перевели более $30M в BTC на Hyperliquid всего за 3 недели.

Никто толком не знает, откуда взялись деньги и куда они пойдут дальше.

Эти киты двигают цену или просто создают шум? ⛵

#Bitcoin #Lazarus #Hackers

🚨 СРОЧНО: Лазарь снова движется.

По сообщениям, хакерская группа перевела 244.148 BTC, что стоит около $19.42M, примерно час назад.

Это не совсем тот вид «движения китов», который хочется видеть on-chain. 💀

Теперь главный вопрос: куда дальше пойдет BTC? 👀

$BTC #bitcoin #Onchain #Lazarus

🕵️ Под прикрытием внутри криптосети по отмыванию денег на $1 МЛРД.

В феврале 2025 года, всего через несколько дней после взлома Bybit на $1,5 млрд, блокчейн-расследователь ZachXBT выдал себя за клиента, готового платить. Он вложил $349 700 собственных стейблкоинов и согласился терять 5% на каждом ордере — лишь бы завоевать доверие оператора по отмыванию денег по прозвищу «Джимми Грин».

Полученные изнутри сведения помогли отследить более $12 млн средств, связанных со взломом Bybit, а позднее Tether заморозила $442 000 из них. По данным Chainalysis, связанные с Северной Кореей хакеры к 2025 году похитили как минимум $6,75 МЛРД.

Один расследователь с криптокошельком делает то, что не под силу целым правительствам. Кто победит в этой гонке вооружений в блокчейне — хакеры или расследователи?

#CryptoNews #Security #Lazarus
$USDT

📰 BlockBeats Дайджест 2026-08-15 | Всего 2 статьи

1. Институции безопасности ANY.RUN создали фейковый DeFi-проект, успешно проникли в агентов Famous Chollima, входящих в Lazarus Group из Северной Кореи, и раскрыли их полный набор инструментов и процессы атак с социальной инженерией.

2. TMT Breakout оценивает, что прибыльность EPS SanDisk CY2030 может приблизиться к 700 долларам США; расчет основан на высокой маржинальности NAND и постоянных выкупах примерно по 1500 долларов США за акцию, а серийное производство HBF может вырасти в объемах в 2028 году.

Ключевые слова：$BTC $ETH $SOL #BlockBeats #Web3 #Lazarus #NAND

🚨 $BTC СДЕЛКА С КОШЕЛЬКОМ ПРОСТО ПОВТОРИЛА ИГРОВОЙ ПЛЕЙБУК ОТ 2024 ГОДА ПО ОТМЫВАНИЮ 💥

262.2 BTC только что перешли между кошельками за 2 часа — тот же отпечаток пальца, что и у самых мрачных бирж группы. Это не транзакция. Это сигнал. То, как они переносят, меняют или миксуют, подскажет, есть ли в скором времени давление на продажу. 🔍

Более $73M всё ещё лежат на счетах $BTC , $USDT и $ETH . Пока эта ликвидность не коснётся биржи топ-уровня, мы наблюдаем за теневой постановкой. 📊 Подтверждённой продажи нет — но рынок помнит про эти кошельки надолго. 💡

💬 Если эти средства переведут на биржу — как быстро, по-вашему, маркет-мейкеры начнут «следить» за этой ликвидностью? 👇

⚠️ Это не финансовый совет. Всегда управляйте своим риском. 🛡️

🏷️ #BTC #OnChain #Lazarus #CryptoAnalysis

🦈 👁️

Криптодетектив потратил 350 000 долларов из собственных средств, чтобы поймать хакеров

Большинство обманутых просто сообщают о случившемся и идут дальше. ZachXBT вместо этого внедрился в преступную группу.

Ончейн-расследователь рассказал, что лично вложил 349 700 долларов, чтобы внедриться в группу предполагаемых китайских отмывателей денег, связанных с северокорейской группировкой Lazarus Group — теми же хакерами, которые стояли за крупнейшим в истории взломом Bybit в начале этого года.

Вдумайтесь, что это на самом деле значит: это не государственное ведомство с правом требовать документы через суд и не компания с бюджетом на безопасность. Это один независимый исследователь, который тратит собственные деньги, чтобы проникнуть в преступные сети, отмывающие украденную криптовалюту, и собрать доказательства.

ZachXBT построил свою репутацию именно на такой работе — отслеживании украденных средств через миксеры, биржи и сети подставных компаний, до которых профессиональные следователи часто не могут добраться достаточно быстро. Только в результате взлома Bybit было перемещено более 1,4 миллиарда долларов в $ETH , что делает его одной из крупнейших краж криптовалюты за всю историю.

Вот что это говорит о криптопреступности сегодня: разрыв между скоростью действий хакеров и скоростью реакции официальных правоохранительных органов по-прежнему настолько велик, что независимые расследователи заполняют его собственными деньгами и готовностью рисковать.

Это тот же мир, в котором NEAR Intents вернула средства с помощью публичного ультиматума, а правительствам понадобились месяцы, чтобы официально возложить ответственность за кампанию КНДР с фальшивыми рекрутерами на сумму 10,7 млн долларов. Ответственность в криптоиндустрии всё чаще обеспечивают отдельные люди, а не учреждения.

Нужно ли криптоиндустрии больше таких людей, как ZachXBT, работающих независимо, или расследования с таким высоким уровнем риска должны оставаться исключительно делом правоохранительных органов? 👇

#ZachXBT #Lazarus #ETH #Zyverra #CryptoSecurity