Coinspeaker От Sony до Bybit: Как группа Лазарус стала самыми опасными крипто-хакерами в мире
21 февраля кошелек Ethereum Bybit был взломан, в результате чего было украдено 1,46 миллиарда долларов. Атака занимает одно из первых мест среди крупнейших крипто ограблений в истории. Хакеры использовали метод «маскированной» транзакции и поддельный интерфейс кошелька Safe, чтобы обмануть команду безопасности Bybit, заставив ее одобрить злонамеренные транзакции.
Атака была связана с группой Лазарус, что позже подтвердило ФБР. В ответ соучредитель и генеральный директор Bybit Бен Чжоу объявил «войну» северокорейским хакерам.
Кто такая группа Лазарус?
Группа Лазарус — это название, данное государственно спонсируемому хакерскому коллективу Северной Кореи, который возник примерно в 2009 году. Также известна как Скрытая Кобра, ZINC, Алмазный Падение или Стражи Мира, ее размер и структура остаются неизвестными.
Согласно данным правоохранительных органов США, группу возглавляет Пак Джин Хёк, гражданин Северной Кореи, который ранее работал в области разработки программного обеспечения в Китае, прежде чем вернуться в Северную Корею в 2011 году. ФБР описывает его как часть заговора, ответственного за некоторые из наиболее разрушительных кибервторжений в истории.
«Пак Джин Хёк якобы является государственным программистом из Северной Кореи, который является частью предполагаемого преступного заговора, ответственного за некоторые из самых дорогих компьютерных вторжений в истории. Эти вторжения нанесли ущерб компьютерным системам и украли валюту и виртуальную валюту у многочисленных жертв.»
Первые подтвержденные атаки группы Лазарус датируются 2009 годом, первоначально нацеливаясь на ресурсы правительства Южной Кореи. С течением времени их операции расширились по всему миру.
Государственные связи и международный охват
Широко признано, что группа Лазарус действует под контролем северокорейского правительства. В стране, где только избранные имеют доступ к открытому интернету — в то время как большинство ограничены цензурированной, контролируемой государством сетью — такие масштабные кибероперации были бы невозможны без одобрения государства.
Тем не менее, исследователи NCC Group считают, что многие северокорейские хакеры работают за пределами Северной Кореи. ФБР выявило членов группы, находящихся в Китае и других странах.
Ранние громкие атаки
Взлом Sony Pictures (2014): Группа Лазарус остановила работу Sony Pictures Entertainment, показывая угрозы смерти на экранах сотрудников. Хакеры также утекли личные данные 7000 сотрудников. Атака широко считалась местью за выход фильма «Интервью», сатирической ленты, изображающей попытку убийства Ким Чен Ына. В конечном итоге Sony отменила выход фильма.
Ограбление Центрального банка Бангладеш (2016): Используя сеть SWIFT, хакеры украли 81 миллион долларов с счета Бангладешского банка в Федеральном резервном банке Нью-Йорка.
WannaCry Вымогатель (2017): группа заразила более 300 000 компьютеров по всему миру, требуя выкуп в 300 долларов в биткойнах от жертв, включая больницы в Европе, Renault и Nissan.
Крипто ограбления: миллиарды украдены
Группа Лазарус глубоко вовлечена в кражу криптовалюты как минимум с 2017 года, нацеливаясь на централизованные биржи, платформы DeFi и мосты.
2017-2018: Украдено 882 миллиона долларов у 14 криптобирж.
2022: Взломали побочный цепь Ronin, украдя 620 миллионов долларов у игроков Axie Infinity.
2022: Атаковали мост Horizon и Atomic Wallet от Harmony, забрав 200 миллионов долларов.
2017-2022: Оценочная сумма криптовалютных краж: 3 миллиарда долларов.
2023: Украдено как минимум 600 миллионов долларов, согласно TRM Labs.
2024: Украденная криптовалюта достигла 1.34 миллиарда долларов, сообщает Chainalysis.
2025: Как минимум 1.46 миллиарда долларов из-за взлома Bybit.
Куда уходят деньги?
Организация Объединенных Наций ранее сообщала, что Северная Корея использует украденную криптовалюту для финансирования своих ядерных и ракетных программ, хотя прямых доказательств остается мало.
Независимо от конечного использования, действия группы Лазарус наносят ущерб репутации всей криптоиндустрии. Взлом Bybit — еще одно напоминание о том, что даже крупные биржи с развитой инфраструктурой безопасности остаются уязвимыми для киберпреступников, поддерживаемых государством.
далее
От Sony до Bybit: Как группа Лазарус стала самыми опасными крипто-хакерами в мире