🗯 Северокорейский Lazarus заработал 300 миллионов долларов в криптовалютных потерях в 2023 году

Северокорейский Lazarus заработал 300 миллионов долларов в криптовалютных потерях в 2023 году

Группа Lazarus организовала почти 17% всех взломов криптовалют в течение 2023 года, в основном нацеленных на централизованные платформы, такие как биржи.

Сообщается, что в результате пяти успешных ограблений криптовалюты, организованных Lazarus, хакерской организацией, финансируемой Северной Кореей, у поставщиков услуг цифровых активов за 12 месяцев было украдено более 300 миллионов долларов.

По данным Immunifi, ведущей компании по распределению вознаграждений за блокчейн, спонсируемые государством преступные группировки изменили стратегию, переключившись с определенных целей на централизованные платформы.

По состоянию на сентябрь 2023 года группа выкачала не менее 270 миллионов долларов за 102 дня, при этом такие сервисы, как Atomic Wallet, понесли тяжелые потери. Пересылка 115 миллионов долларов из Atomic Wallet остается крупнейшим инцидентом, приписываемым Lazarus в течение года.

Также предполагается, что Lazarus атаковал CoinEx, крипто-казино Stake и процессор цифровых платежей CoinsPaid.

Вам также может быть интересно: Lazarus Group: хакеры из страны, где нет Интернета, угрожают Defi

Несколько фирм, занимающихся безопасностью блокчейнов, и даже ФБР согласились с тем, что Лазарус несет ответственность за некоторые из этих взломов. Данные внутри цепочки показали связи между кошельками, которые использовались для кражи средств из протоколов и адресов, чтобы направить это незаконное богатство крипто-миксерам, таким как Tornado Cash и Sinbad.

Министерство финансов США ранее наложило санкции на Tornado Cash, Sinbad и Blender.io из-за того, что Lazarus якобы использовал эти сервисы по микшированию криптовалют для отмывания денег.

Массивные потери, понесенные протоколами криптовалюты от рук Lazarus и других злоумышленников, подкрепляют более серьезную угрозу безопасности, очевидную в зарождающейся индустрии цифровых активов.

Сипан Варданян, соучредитель и генеральный директор компании Hexens, занимающейся кибербезопасностью, сказал, что компании должны выделять больше ресурсов на борьбу с поверхностями атак. Ветеран кибербезопасности добавил, что системы непрерывного мониторинга безопасности (CSM) и программы вознаграждения за обнаружение ошибок могут стать ключевыми инструментами против хакеров.

Традиционно значительная часть бюджетов компаний, работающих в Web3, тратится на аудит смарт-контрактов, а инструменты CSM отходят на второй план. Это необходимо будет изменить, если мы хотим, чтобы среда безопасности в web3 стала достаточно надежной и стимулировала широкое внедрение этой поистине революционной технологии. Сипан Варданян, соучредитель и генеральный директор Hexens

Традиционно значительная часть бюджетов компаний, работающих в Web3, тратится на аудит смарт-контрактов, а инструменты CSM отходят на второй план. Это необходимо будет изменить, если мы хотим, чтобы среда безопасности в web3 стала достаточно надежной и стимулировала широкое внедрение этой поистине революционной технологии.

Подробнее: Северокорейская Lazarus Group атакует криптографические компании с помощью APT-атак