lazarusgroup

Arkham Intelligence opublikowało raport badający sieć prania kryptowalut i taktyki operacyjne grupy Lazarus w latach 2017-2026.
Zgodnie z badaniami, powiązani z Lazarusem aktorzy byli związani z ponad 6 miliardami dolarów skradzionych kryptowalut w wyniku naruszeń giełd, kampanii ransomware, exploitów mostów i ataków na zdecentralizowane finanse.
Arkham stwierdziło, że aktorzy powiązani z Koreą Północną stanowili ponad 70% strat związanych z exploitami kryptowalut, które odnotowano do tej pory w 2026 roku.
Raport opisał, w jaki sposób Lazarus rzekomo przenosi skradzione aktywa przez mosty międzyłańcuchowe, mixery, scentralizowane giełdy, brokerów OTC oraz rozproszone aktywności portfeli, aby skomplikować wysiłki w zakresie śledzenia blockchainu.
THORChain został zidentyfikowany jako często używany most do konwersji skradzionych aktywów na Bitcoina. Arkham wspomniało również o mixerach, takich jak Sinbad.io i YoMix, a także o rosyjskich giełdach i chińskich brokerach OTC zaangażowanych w działalność cash-out.
Badania zbadały exploit Drift Protocol z kwietnia 2026 roku ($DRIFT ), gdzie napastnicy rzekomo spędzili miesiące na budowaniu zaufania z pracownikami przez konferencje, depozyty przekraczające 1 milion dolarów oraz fałszywe działania partnerskie. Arkham stwierdziło, że Lazarus później użył autoryzowanych wcześniej transakcji Solana, aby wyciągnąć około 285 milionów dolarów z protokołu.
Raport dotyczył również exploitu KelpDAO z lutego 2026 roku. Zgodnie z Arkham, napastnicy skompromitowali węzły RPC LayerZero i sfałszowali wiadomości międzyłańcuchowe, co pozwoliło na wypłatę 116 500 $rsETH o wartości około 292 milionów dolarów.
Arkham zakończyło, że Lazarus nadal dostosowuje swoje metody prania i strategie ataków, gdy systemy śledzenia blockchain stają się coraz bardziej zaawansowane.

#arkham #DRIFT #KelpDAO #LazarusGroup #Lazarus

🚨 "Zindustrializowane" kradzieże kryptowalut w Korei Północnej: 2,06 miliarda dolarów skradzionych w 2025 roku
Nowy, niepokojący raport od CertiK ujawnia, że grupy hakerskie powiązane z Koreą Północną oficjalnie "zindustrializowały" kradzież aktywów cyfrowych. W samym 2025 roku te podmioty odpowiedzialne były za oszałamiające straty w wysokości 2,06 miliarda dolarów—stanowiąc ponad 60% z całkowitych 3,4 miliarda dolarów straty w globalnych hackach kryptowalutowych w tym roku.
🛡️ Taktyki się zmieniają
Raport podkreśla niebezpieczną ewolucję w sposobie działania tych grup:
• Od phishingu do infiltracji: Choć inżynieria społeczna pozostaje powszechna, hakerzy coraz częściej przechodzą do fizycznej infiltracji i głębokich schematów zakupu, aby skompromitować wewnętrzne systemy. 
• Pranie dużych kwot: Miliardy są przesuwane przez złożone "przemysłowe" rurociągi prania, aby obejść globalne sankcje. 
• Cele o wysokiej wartości: Główne mosty i giełdy pozostają wciąż w centrum uwagi, a 2026 rok już przyniósł ogromne exploity, takie jak incydenty Drift Protocol i KelpDAO. 
💡 Jak pozostać chronionym (DYOR)
Bezpieczeństwo nie dotyczy tylko protokołów; dotyczy także użytkowników. Aby chronić swoje portfolio:
1. Używaj portfeli sprzętowych: Trzymaj większość swoich aktywów offline. 
2. Podwójnie sprawdzaj URL: Phishing to nadal "narkotyk wejściowy" dla większości poważnych exploitów.
3. Audytuj swoje uprawnienia: Regularnie cofnij uprawnienia smart kontraktów dla platform, z których już nie korzystasz.
4. Ufaj, ale weryfikuj: Uważaj na oferty pracy, które są "zbyt dobre, aby były prawdziwe" lub współprace w DM— infiltracja często zaczyna się od prostej rozmowy.
Krajobraz staje się coraz bardziej skomplikowany, ale pozostawanie na bieżąco to twoja najlepsza obrona.
Jaki jest twój najlepszy tip dotyczący bezpieczeństwa na 2026 rok? Dyskutujmy poniżej! 👇
#Binance #CryptoSecurity #CertiK #CyberSecurity #SafeTrading #NorthKorea #LazarusGroup #Web3Security

🚨 NOWE INFORMACJE: Aave otrzymuje zielone światło od sądu na odzyskanie 71 mln USD skradzionych przez północnokoreańską grupę Lazarus

Amerykański sędzia federalny właśnie dał Aave zielone światło na realizację strategii ratunkowej dla 71 mln USD w zablokowanym **$ETH ** — związanym z infamijnym hackiem grupy Lazarus.

⚖️ Orzeczenie pozwala głosującym w Arbitrum na podjęcie decyzji o przesunięciu funduszy do portfela kontrolowanego przez Aave... bez łamania istniejącego zakazu zamrożenia.

Ale oto haczyk 👇
Ofiary terroryzmu również zwracają uwagę na te same aktywa — więc roszczenia prawne są nadal w grze.

🧠 Szeroki obraz:
Obserwujemy poważny konflikt prawny między DeFi a międzynarodowymi sankcjami. Sądy nie ścigają już tylko hakerów.
Teraz zwracają uwagę na:

· DAO
· Posiadaczy kluczy do zarządzania
· Protokoły, które rzekomo umożliwiają nieczyste przepływy pieniędzy

Sędzia próbował w zasadzie zbalansować głosowanie on-chain z realnymi wymaganiami prawnymi związanymi z grupą Lazarus.

🔮 Co dalej?
To nie tylko kwestia Aave czy Arbitrum. Gdy regulatorzy zagłębiają się w zarządzanie on-chain, platformy DeFi mogą nie mieć innego wyjścia, jak zmierzyć się z prawnymi i geopolitycznymi napięciami — ryzykami, które wielu myślało, że „zdecentralizowane” oznacza ucieczkę.

📌 Bądź czujny. Zasady gry się zmieniają.

#AAVE #ETH #DeFi: #HackRecovery #LazarusGroup
$ETH

🚨 „Nie ukradliśmy kryptowalut” — mówi Korea Północna.
Ale dane pokazują zupełnie inną historię.

Rozłóżmy to na czynniki pierwsze 👇

Korea Północna zaprzecza hakowaniu bilionów w kryptowalutach… jednak globalne śledztwa wskazują prosto na nich.

Agencje takie jak , , oraz analitycy blockchain tacy jak nieustannie śledzą kradzieże cybernetyczne do jednej grupy:

⚠️

📊 Liczby nie są małe: ↳ 2024: 1,3 MILIARDA dolarów skradzionych
↳ 2025: 1,5 MILIARDA (sam hack Bybit)

Teraz zapytaj siebie…

To kraj, który: ↳ Buduje broń nuklearną
↳ Testuje rakiety balistyczne
↳ Kontroluje i ogranicza całkowicie swój internet

Więc hakowanie kryptowalut to tam, gdzie stawiają granicę? 🤔

💡 W dzisiejszym świecie, wojna cybernetyczna = wojna finansowa.
Bez czołgów. Bez granic. Tylko kod.

Zaprzeczenie jest łatwe.
Dane blockchain? Niekoniecznie.

Bądź świadomy. Bądź czujny.
Bo w kryptowalutach — przejrzystość odkrywa wszystko.
$SKYAI
$TAG
$TST

#Crypto #NorthKorea #CyberSecurity #Blockchain #LazarusGroup

Ripple teraz zaczyna synchronizować informacje o zagrożeniach od północnokoreańskich hakerów w całym przemyśle za pośrednictwem Crypto ISAC. Ten ruch ma na celu wprowadzenie "drzwi antywłamaniowych" dla wszystkich zespołów bezpieczeństwa, aby mogły na bieżąco blokować zagrożenia.
Kiedyś patrzyłem na Ripple, które nieustannie kłóciło się z SEC, a teraz nagle stało się kapitanem bezpieczeństwa w branży, co brzmi naprawdę inaczej. Szczerze mówiąc, w ciągu ostatnich kilku lat północnokoreańscy hakerzy stali się zbiorowym koszmarem, potrafią kraść pieniądze szybciej niż je drukują. To dzielenie się informacjami to typowy przykład branżowej samopomocy. W końcu przed hakerami wszyscy jesteśmy na jednej linie, a jeśli duże instytucje otworzą swoje "czarne listy" wcześniej, to szanse na to, że my, drobni inwestorzy, zostaniemy oszukani, a projekty będą zaatakowane, mogą znacznie się zmniejszyć. Scenariusz jest rozbudowany, tylko nie wiadomo, czy inne wielkie firmy będą chciały pójść w ślady.
Jak tam wasze portfele ostatnio? Ja osobiście boję się już autoryzować na lewo i prawo. #CryptoSecurity #Ripple #DPRK #LazarusGroup $XRP

🚨 Ważny precedens prawny dla DAO 🚨
Sąd federalny w Nowym Jorku nakazał Arbitrum DAO zablokowanie $71M w ETH, które zostały przejęte w wyniku niedawnego hacku Kelp DAO.
Co w tym zaskakującego? Pieniądze nie wracają jeszcze do ofiar hacku. Zamiast tego, ofiary północnokoreańskiego terroryzmu państwowego roszczą sobie prawo do tych funduszy, aby uregulować ogromny wyrok z 2015 roku przeciwko Pjongjangowi. ⚖️
Kluczowe informacje:
🔹 Powiązania z grupą Lazarusa: Fundusze są związane z północnokoreańskimi hakerami, co czyni je celem dla prawnych zajęć.
🔹 DAO jako "Partnerstwo": Sąd traktuje Arbitrum DAO jako podmiot odpowiedzialny, ostrzegając, że członkowie Rady Bezpieczeństwa mogą ponieść osobistą odpowiedzialność, jeśli zdecydują się na ruch z ETH.
🔹 Konflikt odszkodowawczy: Plany Aave i Kelp DAO na zwrot ofiarom eksploatacji są teraz wstrzymane przez ten nakaz sądowy w USA.
Ta sprawa oznacza poważną zmianę w tym, jak sądy w USA wchodzą w interakcje z "zdecentralizowanym" zarządzaniem. Czy "Kod to Prawo" oficjalnie spotyka się z przeciwnikiem w sądzie federalnym?
#Arbitrum #KelpDAO #DeFi #CryptoNews #LazarusGroup #Ethereum
$BTC
$ETH
$BNB

🚨 Kelp DAO: Cień ataku na 292 mln dol. ujawniony! 📉⚔️

Pełny raport po incydencie dotyczący exploitacji Kelp DAO ($rs$ETH ) jest już dostępny i określane jest jako najbardziej wyrafinowane "zatrucie infrastruktury" w historii DeFi. W dniu 18 kwietnia 2026 roku Grupa Lazarus (podgrupa TraderTraitor) skutecznie ominęła zabezpieczenia on-chain, atakując "instalacje" sieci.

📊 Ostateczny bilans "napadu"

Całkowity drenaż: 116,500 rsETH (~292 miliony dol.) uwolnione w jednym bloku.

Przechwycone: 40,000 rsETH (~95 milionów dol.) druga próba ZABLOKOWANA przez awaryjne wstrzymanie Kelp.

Odzyskane: ~30,766 ETH (~71 milionów dol.) zamrożone przez Radę Bezpieczeństwa Arbitrum.

Szok rynkowy: TVL Aave spadło o 8 miliardów dol. przy wykorzystaniu na poziomie 100% w trakcie paniki.

🔍 "Niewidoczny" hack:

Pułapka 1-na-1: Kelp polegał na jednym weryfikatorze LayerZero. Lazarus nie zhakował kodu; izolowali weryfikatora w "komorze echa danych."

Zatrucie RPC: Napastnicy skompromitowali dwa wewnętrzne węzły RPC i przeprowadzili ogromny atak DDoS na wszystkie zewnętrzne kopie zapasowe.

Phantom Burn: Weryfikator otrzymał fałszywe dane pokazujące, że rsETH zostało spalone na łańcuchu źródłowym. "Potwierdził" kłamstwo, a kontrakt Ethereum uwolnił środki całkowicie legalnie.

Samozniszczający się złośliwy kod: Złośliwy kod usunął wszystkie logi i pliki binarne z zainfekowanych węzłów w momencie zakończenia drenażu.

📈 Obecne odzyskiwanie rynku:

$rsETH Peg: Token jest niedokapitalizowany na ponad 20 łańcuchach. Kelp pracuje nad umową naprawczą, aby odkupić i spalić podaż przy użyciu odzyskanych i funduszy skarbu.

Zmiana instytucjonalna: Ten hack to "dymny pistolet" dla ustawy CLARITY w Senacie, z Coinbase i innymi osiągającymi umowy w celu wprowadzenia standardów zabezpieczeń z wieloma weryfikatorami.

Pętla "Lazarus": Napastnik wpłacił skradzione środki do Aave jako zabezpieczenie, aby pożyczyć 195 mln dol. w WETH, tworząc ogromny scenariusz zadłużenia, który społeczność teraz rozwiązuje.

#KelpDAO #rsETH #LazarusGroup #DeFiSecurity #Aave #Arbitrum #BinanceSquare #CryptoNews2026

🚨🚨🚨 Nie było wyzysku kodu, nie wyciekły prywatne klucze. Własni sygnatariusze multisig Bybit zatwierdzili transakcje. Myśleli, że podpisują rutynowy transfer. Zamiast tego, przekazali cały swój portfel offline...

Ale to rodzi przerażające pytanie. Jak Lazarus wiedział dokładnie, kogo zaatakować?

Portfel multisig wymaga wielu sygnatariuszy. Jeśli nawet jeden odmówiłby podpisania, atak by się nie powiódł. Ale wszyscy podpisali.

To oznacza, że Lazarus nie tylko włamał się do Bybit. Wiedzieli, kogo manipulować. Istnieje tylko kilka sposobów, aby uzyskać tego rodzaju informacje.

🚩 Wewnętrzna robota – Ktoś wyciekł listę sygnatariuszy.
🚩 Inżynieria społeczna – Lazarus badał ich maile i zachowanie.
🚩 Kompromitacja urządzenia – Jeden lub więcej sygnatariuszy zostało zainfekowanych złośliwym oprogramowaniem.

To oznacza, że inne giełdy są również w niebezpieczeństwie...

Lazarus ukradł 0.42% całego Ethereum

To oznacza, że posiadają więcej niż Fundacja Ethereum, więcej niż Vitalik Buterin i więcej niż Fidelity.

Porada:
Trzymaj swoje pieniądze na wielu portfelach, a nie na giełdach

#BybitSecurityBreach #LazarusGroup

#BybitSecurityBreach NOWOŚĆ: Grupa Lazarus z Korei Północnej przenosi skradzione ETH z Bybit do Chainflip, konwertując ponad 1,1 mln dolarów na BTC 💰. Chainflip ogranicza frontend, ale nie może całkowicie zablokować zdecentralizowanych transakcji 🌐, ponieważ pranie pieniędzy się nasila. #CryptoNews #LazarusGroup

Hakerstwo ETH na Bybit o wartości 1,5 miliarda dolarów: wpływ na rynek 🔓🚨
$ETH
Ogromne hakerstwo ETH o wartości 1,5 miliarda dolarów na Bybit wstrząsnęło rynkiem kryptowalut, wywołując obawy o bezpieczeństwo scentralizowanych giełd i zaufanie inwestorów. Co się stało i jak wpłynie to na szerszy ekosystem kryptowalut? Przyjrzyjmy się temu bliżej. 📉

🔹 Szczegóły ataku:

21 lutego Bybit padł ofiarą włamania podczas wewnętrznego transferu między swoimi zimnymi a ciepłymi portfelami.

Zabrano 401 000 ETH (1,5 miliarda dolarów), co czyni to jednym z największych włamań w historii kryptowalut.

FBI przypisało atak hakerom wspieranym przez Koreę Północną, grupie Lazarus. (Źródło)
$ETH

🔹 Reakcje rynku:

Bitcoin spadł poniżej 85 000 dolarów, co oznacza spadek o 23% w porównaniu do szczytu w styczniu wynoszącego 109 350 dolarów.

Ethereum doświadczyło zwiększonej zmienności, ponieważ traderzy reagowali na obawy dotyczące bezpieczeństwa. (Źródło)

$ETH
🔹 Wnioski dla inwestorów:

Bezpieczeństwo CEX jest pod lupą — użytkownicy są zachęcani do dywersyfikacji i korzystania z zimnego przechowywania dla długoterminowych aktywów.

Nastroje rynkowe pozostają kruche, ponieważ dyskusje regulacyjne wokół bezpieczeństwa giełd nabierają tempa.

Jakie są Twoje przemyślenia? Czy to skłoni więcej użytkowników do korzystania z giełd zdecentralizowanych? 🤔💬

#BybitHack #CryptoSecurity #EthereumBreach #LazarusGroup #CryptoNews

😏😏 W dziwnym zwrocie, Korea Północna wyprzedziła Salwador i Bhutan, stając się w pierwszej trójce "rządów" posiadających najwięcej Bitcoinów (BTC) na świecie, z około 13 000 BTC.

To wydarzyło się po tym, jak grupa hakerska Lazarus, związana z Koreą Północną, ukradła 1,4 miliarda dolarów (głównie Ethereum, czyli ETH) z giełdy Bybit i zamieniła to na Bitcoiny.

#bitcoin #LazarusGroup

🇰🇵 KRLD weszła do czołówki 3 krajów z największymi zapasami bitcoina!

Korea Północna wyprzedziła Salwador i Bhutan, zajmując trzecie miejsce na świecie pod względem ilości BTC w rezerwach państwowych. Zgodnie z danymi Arkham Intelligence, Pjongjang kontroluje 13 580 BTC (~1,14 miliarda dolarów).

📌 Kluczowe fakty:
🔸 Liderzy: USA (198 109 BTC), Wielka Brytania (61 245 BTC)
🔸 Korea Północna zwiększyła zapasy po włamaniu do Bybit i konwersji skradzionego ETH na BTC
🔸 Grupa hakerska Lazarus, związana z KRLD, aktywnie wykorzystuje kryptowaluty do omijania sankcji

📊 W przeciwieństwie do Salwadoru, który oficjalnie przyjął BTC, Pjongjang używa kryptowalut do finansowania programów rządowych.

Co sądzicie o takim układzie sił? 👀
#LazarusGroup #bitcoin $BTC $ETH

BYBIT TRACI 5 MILIARDÓW DOLARÓW W 24 GODZINY PO MASYWNYM HACKU—ALE RADZI SOBIE JAK PROFESJONALISTA! 🚨💰
Bybit padł ofiarą hacku na kwotę 1,5 miliarda dolarów, co spowodowało spadek rezerw o 5,2 miliarda dolarów, gdy wypłaty wzrosły. Pomimo chaosu, dyrektor generalny Ben Zhou zapewnił użytkowników, że wszystkie transakcje zostały przetworzone w ciągu 12 godzin. Giełda zabezpieczyła nawet 172,5 miliona dolarów w funduszach awaryjnych, aby ustabilizować operacje.
Liderzy branży chwalili szybkie i przejrzyste reakcje Bybit, nazywając to „mistrzowską lekcją” zarządzania kryzysowego. Hack był powiązany z grupą Lazarus z Korei Północnej, co utrudniało odzyskanie funduszy.
$ETH
#BybitHack #CryptoSecurity #LazarusGroup #blockchain #CryptoNews

🚨🔥 Hack Bybit o wartości 1 miliarda dolarów ROZWIĄZANY: Korea Północna ujawniona!

Północnokoreańska grupa Lazarus została uznana za odpowiedzialną za masowy atak hakerski na Bybit, którego wartość wyniosła 1 miliard dolarów! 😱To jeden z największych ataków w historii kryptowalut!

🕵️‍♂️ Jak przebiegało śledztwo?

🔍 ZachXBT, znany analityk blockchain, udowodnił to, wykorzystując zaawansowane narzędzia śledzące:

✅ Przetestuj transakcje wykonane przed atakiem hakerskim.

✅ Zidentyfikowano portfele umożliwiające śledzenie skradzionych środków.

✅ Dowody kryminalistyczne i analiza czasowa potwierdziły, że w sprawę zamieszana jest Grupa Lazarus.

💰 Czy dostałeś nagrodę?

Arkham Intelligence nagrodziło ZachXBT kwotą 47 505 tokenów ARKM (ok. 29 550 USD) za jego śledztwo!

🌍 Jaki będzie skutek tego ataku?

🔹 Grupa Lazarus nadal stanowi duże zagrożenie dla przestrzeni kryptowalut!

🔹 Giełdy będą musiały zwiększyć bezpieczeństwo, ponieważ podważa to zaufanie.

🔹 Badania śledcze w zakresie technologii blockchain staną się jeszcze ważniejsze, a śledczy mogą również zdobyć nagrody!

🧐 Czy środki Bybit zostaną zwrócone?

Istnieje możliwość śledzenia i zamrażania funduszy za pośrednictwem raportu ZachXBT! 🚨 Jeśli jednak przyjrzeć się historii Lazarus Group, być może część środków została już przelana za pośrednictwem mikserów i zdecentralizowanych giełd.

💬 co chcesz powiedzieć? Czy Bybit będzie w stanie odzyskać środki, czy nie?

#BybitHack #CryptoSecurity #LazarusGroup #BlockchainForensics 🚀🔐