Одна из самых известных киберпреступных группировок, северокорейская Lazarus, активно использует криптомиксеры, такие как Tornado Cash, для отмывания украденных средств. Недавно группа совершила крупнейшую атаку на криптобиржу Bybit, похитив $1,4 млрд. Этот инцидент стал одним из самых громких в истории цифровых активов.
Ранее Lazarus была причастна к взлому биржи Phemex ($29 млн) и атаке на Ronin ($600 млн) в 2022 году. По данным аналитиков, в 2024 году группа совершила 47 атак, украв криптоактивы на $1,3 млрд, что вдвое превышает показатель прошлого года.
Кроме атак на биржи, хакеры распространяют вредоносные npm-пакеты, с помощью которых проникают в среду разработчиков, крадут учетные данные и устанавливают бэкдоры. Жертвами также стали криптокошельки Solana и Exodus. В 2023 году всплыли связи Lazarus с камбоджийской платежной платформой Huione Pay, получившей от них $150 000.
Добавить комментарий