Северная Корея стала третьим по величине держателем биткоинов среди правительств после взлома Bybit

Северная Корея только что поднялась на третье место среди правительств, владеющих биткоинами, после криптокражи на сумму 1,4 млрд долларов. 21 февраля хакеры из группы Lazarus, киберпреступной организации, поддерживаемой Пхеньяном, проникли в Bybit, одну из крупнейших в мире криптовалютных бирж, украв преимущественно Ethereum.

Вскоре после этого группа конвертировала значительную часть украденных средств в биткоины, увеличив общий запас Северной Кореи до 13 562 BTC, что составляет 1,14 млрд долларов.

Соединенные Штаты, недавно запустившие свой Стратегический биткоиновый резерв (SBR), остаются крупнейшим правительственным держателем биткоинов с 198 109 BTC, оцененными в 16,71 млрд долларов. За ними следует Великобритания с 61 245 BTC на сумму 5,17 млрд долларов. Новое положение Северной Кореи выводит ее вперед Бутана, владеющего 10 635 BTC (897,6 млн долларов), и Сальвадора, у которого 6 117 BTC (516,11 млн долларов).

Резкий рост объемов владения произошел всего за несколько дней до того, как президент Дональд Трамп подписал 6 марта указ об официальном создании SBR, что усилило спекуляции относительно мотивов Северной Кореи в глобальной криптовалютной гонке.

Группа Lazarus выводит украденные средства, несмотря на глобальное давление

Биткоиновое состояние Северной Кореи не просто лежит в кошельке. Блокчейн-трекинговые компании сообщают, что 300 млн долларов, полученных в результате взлома Bybit, уже были выведены, несмотря на глобальные усилия по заморозке средств.

«Каждая минута имеет значение для хакеров, которые пытаются запутать следы движения денег, и они чрезвычайно искусны в том, что делают», — сказал Том Робинсон, сооснователь компании Elliptic, отслеживающей незаконные потоки криптовалюты. Украденные активы перемещаются через сложный процесс отмывания, и эксперты предупреждают, что эти средства финансируют ядерные и военные программы Северной Кореи.

Группа Lazarus также расширила свои кибероперации. За последние несколько месяцев исследователи обнаружили, что хакеры скомпрометировали npm, популярный менеджер пакетов для разработчиков JavaScript.

Используя техники тайпсквоттинга, Lazarus внедрила вредоносные версии широко используемых программных пакетов, обманом заставив разработчиков загружать код, зараженный вредоносным ПО. Исправленные пакеты, включая is-buffer-validator, yoojae-validator, event-handle-package, array-empty-validator, react-event-dependency и auth-validator, внедряли вредоносное ПО BeaverTail при запуске.

BeaverTail извлекает учетные данные для входа, сканирует файлы браузера на наличие сохраненных паролей и опустошает криптовалютные кошельки, такие как Solana и Exodus. «Это вредоносное ПО представляет прямую угрозу для разработчиков, работающих над финансовыми и блокчейн-приложениями», — сказал Кирилл Бойченко, аналитик разведки угроз в Socket Security. Вредоносное ПО тайно передает украденные данные на серверы, контролируемые Lazarus, тактику, которую хакерская группа использует уже много лет, чтобы оставаться незамеченной.

OKX подвергается проверке из-за отмывания средств Lazarus, пока Bybit замораживает активы

Регуляторы по всей Европе расследуют деятельность OKX, одной из крупнейших криптовалютных торговых платформ, по обвинениям в том, что она использовалась для отмывания 100 млн долларов, связанных со взломом Bybit. 6 марта чиновники из всех 27 государств-членов Европейского Союза собрались под эгидой Европейского органа по ценным бумагам и рынкам (ESMA), чтобы обсудить, подпадает ли Web3-платформа OKX под рамки регламента Markets in Crypto-Assets (MiCA).

Власти утверждают, что хакеры из Lazarus использовали самокастодиальный кошелек OKX и сервис децентрализованной торговли для обработки украденных средств, и если вина будет доказана, OKX может столкнуться с серьезными штрафами.

Тем временем Bybit и другие биржи активно замораживают украденные средства, но не все платформы сотрудничают. Одна из бирж, eXch, по сообщениям, позволила Lazarus вывести более 90 млн долларов до того, как предприняла действия. Исполнительные директора Bybit обвинили Джоханна Робертса, владельца eXch, в намеренном задержании заморозки активов.

Робертс отрицает какие-либо нарушения. «Мы изначально не заморозили средства, потому что у нас был давний спор с Bybit, и мы не были уверены, что средства получены в результате взлома», — сказал он в заявлении по электронной почте. Позже он подтвердил, что eXch теперь сотрудничает, но раскритиковал регуляторные ограничения, утверждая, что они угрожают конфиденциальности и анонимности в криптовалюте.

Соединенные Штаты и их союзники продолжают обвинять Северную Корею в десятках взломов криптовалют за последнее десятилетие, указывая на зависимость Пхеньяна от украденной криптовалюты для обхода экономических санкций. Изначально группа Lazarus сосредоточилась на взломе банков, но за последние пять лет она полностью переключилась на криптовалютные биржи, нацеливаясь на централизованные платформы, протоколы DeFi и разработчиков блокчейна.