lazarusgroup

Arkham Intelligence ha pubblicato un rapporto che esamina la rete di riciclaggio crypto del gruppo Lazarus e le sue tattiche operative tra il 2017 e il 2026.
Secondo la ricerca, gli attori legati a Lazarus sono stati coinvolti in oltre 6 miliardi di dollari di criptovaluta rubata attraverso violazioni di exchange, campagne di ransomware, exploit di bridge e attacchi alla finanza decentralizzata.
Arkham ha dichiarato che gli attori legati alla Corea del Nord hanno rappresentato oltre il 70% delle perdite da exploit crypto registrate finora nel 2026.
Il rapporto ha descritto come Lazarus si presume muova gli asset rubati attraverso bridge cross-chain, mixer, exchange centralizzati, broker OTC e attività di wallet frammentati per complicare gli sforzi di tracciamento della blockchain.
THORChain è stata identificata come un bridge frequentemente utilizzato per convertire asset rubati in Bitcoin. Arkham ha anche menzionato mixer come Sinbad.io e YoMix, insieme a exchange russi e broker OTC cinesi coinvolti nell'attività di cash-out.
La ricerca ha esaminato l'exploit del Drift Protocol di aprile 2026 ($DRIFT ), dove gli attaccanti avrebbero speso mesi per costruire fiducia con i dipendenti attraverso conferenze, depositi superiori a 1 milione di dollari e attività di partnership false. Arkham ha detto che Lazarus ha poi utilizzato transazioni Solana pre-autorizzate per drenare circa 285 milioni di dollari dal protocollo.
Il rapporto ha anche trattato l'exploit di KelpDAO di febbraio 2026. Secondo Arkham, gli attaccanti hanno compromesso i nodi RPC di LayerZero e hanno falsificato messaggi cross-chain, consentendo il prelievo di 116,500 $rsETH valutati circa 292 milioni di dollari.
Arkham ha concluso che Lazarus continua ad adattare i suoi metodi di riciclaggio e strategie di attacco man mano che i sistemi di tracciamento della blockchain diventano più avanzati.

#arkham #DRIFT #KelpDAO #LazarusGroup #Lazarus

🚨 Il furto di criptovalute "industrializzato" della Corea del Nord: $2,06 miliardi rubati nel 2025
Un rapporto inquietante di CertiK rivela che i gruppi di hacking legati alla Corea del Nord hanno ufficialmente "industrializzato" il furto di asset digitali. Solo nel 2025, questi attori sono stati responsabili di un impressionante $2,06 miliardi di perdite, che rappresentano oltre il 60% del totale annuale di $3,4 miliardi in hack crypto globali.
🛡️ Le tattiche stanno cambiando
Il rapporto evidenzia un'evoluzione pericolosa nel modo in cui questi gruppi operano:
• Da Phishing a Infiltrazione: Sebbene il social engineering rimanga comune, gli hacker si stanno sempre più spostando verso l'infiltrazione fisica e schemi di copertura profonda per compromettere i sistemi interni. 
• Riciclaggio su larga scala: Milioni vengono spostati attraverso complessi "pipeline di riciclaggio di grado industriale" per bypassare le sanzioni globali. 
• Obiettivi di alto valore: I principali ponti e exchange rimangono il focus primario, con il 2026 che ha già visto enormi exploit come gli incidenti di Drift Protocol e KelpDAO. 
💡 Come rimanere protetti (DYOR)
La sicurezza non è solo per i protocolli; è anche per gli utenti. Per proteggere il tuo portafoglio:
1. Usa Wallet Hardware: Tieni la maggior parte dei tuoi asset offline. 
2. Controlla due volte gli URL: Il phishing è ancora la "droga d'ingresso" per la maggior parte degli exploit maggiori.
3. Audita i tuoi permessi: Revoca regolarmente i permessi dei contratti smart per le piattaforme che non usi più.
4. Fidati, ma verifica: Fai attenzione a offerte di lavoro "troppo belle per essere vere" o collaborazioni via DM - l'infiltrazione spesso inizia con una semplice conversazione.
Il panorama sta diventando sempre più complesso, ma rimanere informati è la tua migliore difesa.
Qual è il tuo consiglio di sicurezza numero 1 per il 2026? Discutiamone qui sotto! 👇
#Binance #CryptoSicurezza #CertiK #CyberSecurity #SafeTrading #NorthKorea #LazarusGroup #Web3Security

🚨 APPENA ARRIVATO: Aave Ottiene il Via Libera del Tribunale per Recuperare $71M Rubati dal Gruppo Lazarus della Corea del Nord

Un giudice federale statunitense ha appena dato ad Aave il via libera per procedere con la sua strategia di salvataggio per $71M in **$ETH ** bloccati — legati al famigerato hack del Gruppo Lazarus.

⚖️ La sentenza consente ai votanti della governance di Arbitrum di decidere di spostare i fondi in un wallet controllato da Aave... senza violare l'ordine di congelamento esistente.

Ma ecco il colpo di scena 👇
Le vittime del terrorismo stanno anche puntando su quegli stessi asset — quindi le rivendicazioni legali sono ancora molto attive.

🧠 Grande quadro:
Stiamo assistendo a un grande scontro legale tra DeFi e sanzioni internazionali. I tribunali non stanno più solo dando la caccia agli hacker.
Ora stanno guardando a:

· DAO
· Detentori di chiavi di governance
· Protocolli che presumibilmente abilitano flussi di denaro sporco

Il giudice ha praticamente cercato di bilanciare il voto onchain con le richieste legali del mondo reale legate al Gruppo Lazarus.

🔮 Cosa c'è dopo?
Non si tratta solo di Aave o Arbitrum. Man mano che i regolatori scavano più a fondo nella governance onchain, le piattaforme DeFi potrebbero non avere altra scelta che affrontare il calore legale e geopolitico — rischi che molti pensavano significassero "decentralizzato" e quindi in fuga.

📌 Resta all'erta. Le regole del gioco stanno cambiando.

#AAVE #ETH #DeFi: #HackRecovery #LazarusGroup
$ETH

🚨 "Non abbiamo rubato crypto" — dice la Corea del Nord.
Ma i dati raccontano una storia molto diversa.

Analizziamo 👇

La Corea del Nord nega di aver hackerato miliardi in crypto... eppure le indagini globali puntano dritto a loro.

Agenzie come la , , e analisti blockchain come hanno costantemente tracciato i furti informatici fino a un solo gruppo:

⚠️

📊 I numeri non sono piccoli: ↳ 2024: $1,3 MILIARDI rubati
↳ 2025: $1,5 MILIARDI (solo dal hack di Bybit)

Ora chiediti...

Questo è un paese che: ↳ Costruisce armi nucleari
↳ Testa missili balistici
↳ Controlla e restringe tutta la sua internet

Quindi hackerare crypto è dove tracciano la linea? 🤔

💡 Nel mondo di oggi, guerra informatica = guerra finanziaria.
Niente carri armati. Niente confini. Solo codice.

La negazione è facile.
I dati della blockchain? Non così tanto.

Rimani informato. Rimani sveglio.
Perché nel crypto — la trasparenza espone tutto.
$SKYAI
$TAG
$TST

#Crypto #NorthKorea #CyberSecurity #Blockchain #LazarusGroup

Ripple ora inizia a sincronizzare le informazioni sulle minacce degli hacker nordcoreani tramite Crypto ISAC, con l'intento di creare una "porta anti-furto" per l'intero settore, permettendo ai vari team di sicurezza di intervenire in tempo reale.
Fino a poco tempo fa, Ripple sembrava essere sempre in contenzioso con la SEC, ma ora si è trasformata nel "capitano della sicurezza" del settore, il che è decisamente un cambiamento. A dirla tutta, negli ultimi anni gli hacker nordcoreani sono diventati un incubo collettivo, rubando denaro più velocemente di quanto si stampi. Questa condivisione di informazioni è un classico esempio di auto-salvataggio del settore. Dopotutto, di fronte agli hacker, siamo tutti nella stessa barca; se i grandi enti potessero aprire prima la loro "lista nera", noi retail avremmo almeno qualche probabilità in meno di essere truffati, e i progetti di essere hackati. La situazione è molto seria, ma non so se altri giganti vorranno seguire l'esempio.
Ragazzi, i vostri wallet sono ancora in sicurezza? Io di certo non autorizzo più nulla a caso. #CryptoSecurity #Ripple #DPRK #LazarusGroup $XRP

🚨 Precedente Legale Importante per le DAO 🚨
Un tribunale federale di New York ha ordinato all'Arbitrum DAO di congelare $71M in ETH sequestrati dall'attacco recente al Kelp DAO.
Ecco il colpo di scena: i soldi non torneranno ancora alle vittime dell'attacco. Invece, le vittime del terrorismo di stato nordcoreano li stanno rivendicando per saldare un enorme giudizio del 2015 contro Pyongyang. ⚖️
Punti Chiave:
🔹 Collegamento al Lazarus Group: I fondi sono legati agli hacker nordcoreani, rendendoli un obiettivo per il pignoramento legale.
🔹 DAO come "Partnership": Il tribunale sta trattando l'Arbitrum DAO come un'entità responsabile, avvisando che i membri del Consiglio di Sicurezza potrebbero affrontare responsabilità personali se muovono l'ETH.
🔹 Conflitto di Compensazione: I piani di Aave & Kelp DAO per rimborsare le vittime dell'exploit sono ora bloccati da questo ordine del tribunale statunitense.
Questo caso segna un cambiamento importante nel modo in cui i tribunali statunitensi interagiscono con la governance "decentralizzata". È "Il Codice è Legge" che incontra ufficialmente il suo avversario in tribunale federale?
#Arbitrum #KelpDAO #DeFi #CryptoNews #LazarusGroup #Ethereum
$BTC
$ETH
$BNB

🚨 Kelp DAO: L'Attacco Ombra da $292M Svelato! 📉⚔️

Il post-mortem completo sull'exploit di Kelp DAO ($rs$ETH ) è arrivato, ed è stato definito il più sofisticato "avvelenamento delle infrastrutture" nella storia della DeFi. Il 18 aprile 2026, il Lazarus Group (sottogruppo TraderTraitor) ha bypassato con successo la sicurezza on-chain attaccando il "plumbing" della rete.

📊 Il "Colpo" Conteggio Finale

Drenaggio Totale: 116.500 rsETH (~$292 Milioni) rilasciati in un singolo blocco.

Intercettato: 40.000 rsETH (~$95 Milioni) secondo tentativo BLOCCATO dalla pausa d'emergenza di Kelp.

Recuperato: ~30.766 ETH (~$71 Milioni) congelati dal Consiglio di Sicurezza di Arbitrum.

Shock di Mercato: Il TVL di Aave è crollato di $8 Milioni mentre l'utilizzo ha toccato il 100% durante il panico.

🔍 L'Hack "Invisible":

La Trappola 1-of-1: Kelp si affidava a un singolo verificatore LayerZero. Lazarus non ha hackato il codice; hanno isolato il verificatore in un "eco della camera dei dati."

Avvelenamento RPC: Gli attaccanti hanno compromesso due nodi RPC interni e hanno lanciato un massiccio attacco DDoS su tutti i backup esterni.

Il Phantom Burn: Al verificatore è stata fornita falsa dati che mostrava che rsETH era stato bruciato su una catena sorgente. Ha "verificato" una bugia, e il contratto Ethereum ha rilasciato i fondi perfettamente legalmente.

Malware Autodistruggente: Il codice malevolo ha cancellato tutti i log e i binari dai nodi infetti nel momento in cui il drenaggio era completo.

📈 Recupero del Mercato Attuale:

$rsETH Peg: Il token è sottocollateralizzato su oltre 20 catene. Kelp sta lavorando a un contratto di recupero per riacquistare e bruciare l'offerta usando i fondi recuperati e del tesoro.

Cambio Istituzionale: Questo hack è il "colpo fumante" per il CLARITY Act al Senato, con Coinbase e altri che raggiungono accordi per imporre standard di sicurezza multi-verificatore.

Il "Lazarus" Loop: L'attaccante ha depositato fondi rubati in Aave come collateral per prendere in prestito $195M in WETH, creando uno scenario di debito massivo che la comunità sta ora disfacendo.

#KelpDAO #rsETH #LazarusGroup #DeFiSecurity #Aave #Arbitrum #BinanceSquare #CryptoNews2026

🚨🚨🚨 Non c'è stato alcun exploit di codice, nessuna chiave privata trapelata. I firmatari multisig di Bybit hanno approvato le transazioni. Pensavano di firmare un trasferimento di routine. Invece, stavano consegnando l'intero wallet cold...

Ma questo solleva una domanda terribile. Come ha fatto Lazarus a sapere esattamente chi mirare?

Un wallet multisig richiede più firmatari. Se anche solo uno si fosse rifiutato di firmare, l'hack sarebbe fallito. Ma tutti hanno firmato.

Ciò significa che Lazarus non ha solo hackato Bybit. Sapevano chi manipolare. Ci sono solo pochi modi per ottenere quel tipo di informazione.

🚩 Lavoro interno – Qualcuno ha trapelato l'elenco dei firmatari.
🚩 Ingegneria sociale – Lazarus ha studiato le loro email e comportamenti.
🚩 Compromissione del dispositivo – Uno o più firmatari sono stati infettati da malware.

Questo significa che anche altri scambi sono a rischio...

Lazarus ha rubato lo 0,42% di tutto l'Ethereum

Significa che possiedono più della Ethereum Foundation, più di Vitalik Buterin e più di Fidelity.

Consiglio:
Tieni i tuoi soldi su più wallet, non sugli scambi

#BybitSecurityBreach #LazarusGroup

#BybitSecurityBreach APPENA: Il gruppo Lazarus della Corea del Nord sposta ETH rubati da Bybit a Chainflip, convertendo oltre $1,1M in BTC 💰. Chainflip limita il frontend ma non può bloccare completamente le transazioni decentralizzate 🌐, mentre il riciclaggio aumenta. #CryptoNews #LazarusGroup

L'hack di Bybit da 1,5 miliardi di dollari in ETH: Impatto sul Mercato 🔓🚨
$ETH
Un enorme hack da 1,5 miliardi di dollari in ETH su Bybit ha inviato onde d'urto attraverso il mercato delle criptovalute, sollevando preoccupazioni sulla sicurezza degli scambi centralizzati e sulla fiducia degli investitori. Cosa è successo e come impatterà l'ecosistema cripto più ampio? Analizziamolo. 📉

🔹 Dettagli dell'Hack:

Il 21 febbraio, Bybit ha subito una violazione durante un trasferimento interno tra i suoi portafogli freddi e caldi.

401.000 ETH (1,5 miliardi di dollari) sono stati rubati, rendendolo uno dei più grandi hack nella storia delle criptovalute.

L'FBI ha attribuito l'attacco agli hacker sostenuti dalla Corea del Nord, il gruppo Lazarus. (Fonte)
$ETH

🔹 Reazioni del Mercato:

Il Bitcoin è sceso sotto gli 85.000 dollari, segnando un calo del 23% rispetto al picco di gennaio di 109.350 dollari.

L'Ethereum ha visto un aumento della volatilità, poiché i trader hanno reagito alle preoccupazioni per la sicurezza. (Fonte)

$ETH
🔹 Considerazioni per gli Investitori:

La sicurezza degli CEX è sotto esame—si consiglia agli utenti di diversificare e utilizzare il cold storage per le detenzioni a lungo termine.

Il sentiment di mercato rimane fragile mentre le discussioni normative sulla sicurezza degli scambi si intensificano.

Quali sono i tuoi pensieri? Questo spingerà più utenti verso gli scambi decentralizzati? 🤔💬

#BybitHack #CryptoSecurity #EthereumBreach #LazarusGroup #CryptoNews

😏😏 In un strano colpo di scena, la Corea del Nord ha superato El Salvador e Bhutan diventando uno dei primi 3 "governi" che detengono il maggior numero di Bitcoin (BTC) al mondo, con circa 13.000 BTC.

Questo è accaduto dopo che il gruppo di hacker Lazarus, legato alla Corea del Nord, ha rubato 1,4 miliardi di dollari (per lo più Ethereum, o ETH) dall'exchange Bybit e li ha trasformati in Bitcoin.

#bitcoin #LazarusGroup

🇰🇵 La Corea del Nord è entrata nella top-3 dei paesi per riserve di bitcoin!

La Corea del Nord ha superato El Salvador e Bhutan, conquistando il terzo posto al mondo per volume di BTC nelle riserve statali. Secondo i dati di Arkham Intelligence, Pyongyang controlla 13.580 BTC (~1,14 miliardi di dollari).

📌 Fatti chiave:
🔸 Leader: Stati Uniti (198.109 BTC), Regno Unito (61.245 BTC)
🔸 La Corea del Nord ha aumentato le riserve dopo l'hack di Bybit e la conversione dell'ETH rubato in BTC
🔸 Il gruppo di hacker Lazarus, legato alla Corea del Nord, utilizza attivamente le criptovalute per eludere le sanzioni

📊 A differenza di El Salvador, che ha ufficialmente adottato il BTC, Pyongyang utilizza le criptovalute per finanziare programmi statali.

Cosa pensate di questo assetto di forze? 👀
#LazarusGroup #bitcoin $BTC $ETH

BYBIT PERDE 5 MILIARDI DI DOLLARI IN 24 ORE DOPO UN INFLUENZATO INTRUSIONE, MA LO GESTISCE COME UN PROFESSIONISTA! 🚨💰
Bybit ha subito un'intrusione da 1,5 miliardi di dollari, innescando un calo di 5,2 miliardi di dollari nelle riserve, con l'impennata dei prelievi. Nonostante il caos, il CEO Ben Zhou ha assicurato agli utenti che tutte le transazioni sono state elaborate entro 12 ore. L'exchange ha persino ottenuto 172,5 milioni di dollari in fondi di emergenza per stabilizzare le operazioni.
I leader del settore hanno elogiato la risposta rapida e trasparente di Bybit, definendola una "masterclass" di gestione delle crisi. L'intrusione è stata collegata al gruppo nordcoreano Lazarus, rendendo difficile il recupero dei fondi.
$ETH
#BybitHack #CryptoSecurity #LazarusGroup #blockchain #CryptoNews

🚨🔥 RISOLTO l'attacco hacker da 1 miliardo di dollari su Bybit: la Corea del Nord smascherata!

Il gruppo nordcoreano Lazarus è stato ritenuto responsabile di un massiccio attacco informatico a Bybit da 1 miliardo di dollari! 😱Questo è uno degli attacchi più grandi nella storia delle criptovalute!

🕵️‍♂️ Come si è svolta l'indagine?

🔍 ZachXBT, un rinomato analista di blockchain, lo ha dimostrato utilizzando strumenti di tracciamento avanzati:

✅ Testare le transazioni effettuate prima dell'hacking.

✅ Sono stati identificati portafogli per tracciare i fondi rubati.

✅ Le prove forensi e l'analisi basata sul tempo hanno confermato il coinvolgimento del Gruppo Lazarus.

💰 Hai ricevuto una ricompensa?

Arkham Intelligence ha ricompensato ZachXBT con 47.505 token ARKM (circa 29.550 USD) per la sua indagine!

🌍 Quale sarà l'effetto di questo attacco?

🔹 Lazarus Group rappresenta ancora una grande minaccia per il settore delle criptovalute!

🔹 Gli exchange dovranno rafforzare la sicurezza perché ciò danneggia la fiducia.

🔹 La ​​scienza forense basata sulla blockchain diventerà ancora più importante e gli investigatori potranno anche ottenere delle ricompense!

🧐 I fondi Bybit verranno restituiti?

Potrebbe esserci la possibilità di tracciare e congelare i fondi tramite il report di ZachXBT! 🚨 Ma se si considera la storia di Lazarus Group, forse alcuni fondi sarebbero già stati spostati tramite mixer e exchange decentralizzati.

💬 cosa vuoi dire? Bybit riuscirà a recuperare i fondi oppure no?

#BybitHack #CryptoSecurity #LazarusGroup #BlockchainForensics 🚀🔐