zar

"Цепочный детектив" ZachXBT опубликовал сообщение, в котором говорится, что он маскировался под клиента, чтобы проникнуть в преступную группировку, подозреваемую в отмывании денег для хакерской организации Lazarus Group, имеющей связи с Северной Кореей, и помогал заморозить средства, связанные с атакой на Bybit в 2025 году.ZachXBT сообщил, что после атаки на Bybit на сумму 1,5 миллиарда долларов в феврале 2025 года он обнаружил более 15 аккаунтов в открытых группах Telegram и Discord, которые искали помощь в обработке транзакций, связанных с украденными средствами. Затем он связался с одним из пользователей Telegram, использующим псевдоним "Jimmy Green", и установил доверие через несколько транзакций.По его данным, 6 марта 2025 года он перевел 3,497 миллиона долларов USDC на один адрес Ethereum для обмена USDC на USDT в сети TRON. Источник средств для Gas этого адреса можно проследить до средств, полученных в результате атаки на Bybit, и он был публично отмечен как адрес из черного списка атаки на Bybit.ZachXBT утверждает, что в ходе последующего общения собеседник сообщил, что его команда участвовала в обработке украденных средств Bybit и заранее раскрыла, что средства будут переведены на такие сети, как Solana. Сопоставив время транзакций, суммы и данные в блокчейне, он обнаружил кластер кошельков, связанных с более чем 12 миллионами долларов средств, полученных в результате атаки на Bybit, путь средств включает BTC→ETH→SOL→TRON и другие сети, из которых около 442 тысяч USDT уже были заморожены Tether, а группировка также пыталась отмывать деньги через пулы ликвидности Uniswap и токены с низкой ликвидностью.Кроме того, собеседник также сообщил, что помогал другим клиентам обработать около 3 миллионов долларов средств, полученных от мошенничества, и ZachXBT отслеживал, что связанные средства направлены в санкционированные кошельки, связанные с Huione Guarantee.ZachXBT сообщил, что в ходе этого расследования он первоначально вложил 3,497 миллиона долларов и взял на себя риск потерь около 5% на каждую транзакцию, а полученная информация была немедленно передана соответствующим следственным органам и правоохранительным учреждениям. С 2022 года он уже помог заморозить средства, связанные с событиями, имеющими отношение к Северной Корее, на сумму более 75 миллионов долларов.

Согласно мониторингу PaiDun, злоумышленники NEAR Intents перевели украденные средства на Kucoin и мостом на BTC. Адрес злоумышленников взаимодействовал с адресом, помеченным как северокорейская группа LazarusGroup (0x098B7...E2f96).

Согласно мониторингу блокчейн-детектива Specter, отслеживающего потоки средств в блокчейне, хакерская группа из Северной Кореи Lazarus Group может быть скрытым атакующим в инциденте с кражей Bitget. Этот инцидент связан с атакой AFX, произошедшей в июле этого года, в результате которой было потеряно около 24 миллионов долларов, и которая была приписана TraderTraitor, связанному с Lazarus Group.Украденный XRP из Bitget, после кросс-цепочки, может быть напрямую связан с украденными средствами в атаке AFX.

Цепочечный детектив ZachXBT опубликовал сообщение, в котором говорится, что связанный с 7zarc адрес кошелька получил 4870 ETH (примерно 15 миллионов долларов), источником средств являются адреса, связанные с "схемой выхода" проекта Raidparty на сумму около 70 миллионов долларов, после чего эта часть ETH была переведена на адреса пополнения нескольких централизованных бирж.ZachXBT отметил, что 7zarc исчез из публичного поля зрения в 2022 году и вновь активировался в сентябре 2026 года, на основании этого он публично задал вопрос о необходимости объяснить направление соответствующих денежных потоков.

Согласно мониторингу Lookonchain, хакерская группа Lazarus Group за последние 2 часа продала 911 монет ETH (2,28 миллиона долларов) по средней цене 2499 долларов.

Сообщение ChainCatcher, согласно мониторингу Lookonchain, хакеры группы Lazarus перевели 244.148 биткойнов, стоимостью 19.42 миллиона долларов.

Сообщение от ChainCatcher, согласно мониторингу аналитика по блокчейну Ai И, хакерская группа Lazarus Group 2 часа назад перевела 262,2 BTC на новый адрес, стоимостью 16,64 миллиона долларов, или планирует провести отмывание.В настоящее время эта организация все еще владеет активами на сумму более 73,06 миллиона долларов, в основном включая BTC, USDT и ETH.

Сообщение ChainCatcher, криптовалютная биржа Bybit подала гражданский иск в Федеральный окружной суд округа Колумбия, США, против Северной Кореи, Главного разведывательного управления Северной Кореи и хакерской группы Lazarus Group, дело касается кражи около 1,5 миллиарда долларов в феврале 2025 года. Bybit заявила, что судья одобрил предварительный запрет, запрещающий перемещение или распоряжение идентифицированными украденными активами в течение судебного разбирательства, и считает, что вероятность победы Bybit по существу дела высока.Иск также включает неизвестных лиц и организации, которые держат или перемещают соответствующие средства, в качестве ответчиков John Doe. Bybit раскрыла, что около 48,4 миллиона долларов было возвращено, около 30,5 миллиона долларов было заморожено более чем на 28 биржах и в депозитарных учреждениях, что в сумме составляет около 5% от украденной суммы. Нападающие в феврале 2025 года вывели около 500 тысяч ETH из холодного кошелька Bybit, большая часть средств затем была обменена на биткойны через Thorchain и переведена с помощью услуг смешивания. Bybit заявила, что дело продвигается параллельно с уголовным расследованием.

Сообщение ChainCatcher, криптовалютная биржа Bybit подала гражданский иск против Корейской Народно-Демократической Республики, её разведывательного агентства Генерального управления разведки (RGB) и находящейся под государственными санкциями хакерской группы Lazarus Group, касающийся хакерской атаки на сумму 1,5 миллиарда долларов.Федеральный суд США выпустил предварительный запрет, запрещающий в течение судебного разбирательства перемещать или распускать идентифицированные активы, связанные с делом.

Сообщение от ChainCatcher, согласно мониторингу Lookonchain, хакеры из группы Lazarus перевели 121,5 BTC (7,74 миллиона долларов) час назад.

Сообщение ChainCatcher, по данным Bitcoin.com, сенатор США Синтия Луммис активно продвигает законопроект CLARITY, чтобы завершить голосование в Сенате до перерыва Конгресса. Статья 303 этого законопроекта предоставляет Министерству финансов полномочия вводить специальные санкции в отношении цифровых активов в иностранных юрисдикциях, а статья 305 позволяет биржам замораживать подозрительные сделки на срок до 180 дней.Данные на блокчейне показывают, что группа Lazarus из Северной Кореи украла около 643 миллионов долларов в первой половине 2026 года, что составляет две трети от общего объема криптовалют, украденных в мире за тот же период (972 миллиона долларов), включая атаку на Drift Protocol на 285 миллионов долларов в апреле и атаку на кросс-цепочный мост KelpDAO на 292 миллиона долларов. С момента своего создания в 2019 году эта организация украла в общей сложности 6.75 миллиардов долларов.В настоящее время Galaxy Research снизила вероятность принятия законопроекта CLARITY в 2026 году до 30%. Для продвижения законопроекта требуется 60 голосов, что означает, что как минимум 7 демократов должны поддержать его через партийные границы.

According to Cryptopolitan, cybersecurity analysts have discovered a new type of fileless remote access trojan (RAT) named RemotePE. It is believed that the cybercrime organization Lazarus Group, associated with North Korea, is using this trojan to attack banks and cryptocurrency companies. The trojan operates entirely in memory, making it difficult for traditional antivirus and forensic tools to detect. Attackers impersonate trading company employees via Telegram, using forged Calendly and Picktime links for social engineering attacks. The malware is loaded in a three-stage chain through DPAPILoader, RemotePELoader, and RemotePE, with the entire process avoiding contact with the file system, utilizing process hollowing, anti-analysis checks, and encrypted C2 communication to evade detection.This malware was first discovered in September 2025. In the first four months of 2026, the Lazarus organization has stolen approximately $577 million in cryptocurrency assets, accounting for 76% of the total global cryptocurrency theft. Since 2017, the organization has accumulated a total theft amount of $6 billion.

According to research by OpenSourceMalware, the North Korean hacker group Lazarus has adopted new techniques in malicious activities targeting developers, such as "infectious interviews" and "TaskJacker," hiding the second-stage loader in the pre-commit scripts of Git Hooks. "Infectious interviews" is a series of attack activities where the organization lures developers into cloning malicious code repositories by faking recruitment processes in the cryptocurrency/DeFi field, ultimately stealing crypto assets and credentials.Researchers recommend that developers who are asked to clone code repositories as part of the interview process should be wary of such risks and preferably run in an isolated environment to avoid mounting personal browser configurations, SSH keys, and cryptocurrency wallets.

a16z Crypto Managing Partner Chris Dixon announced on the X platform that Eddy Lazzarin has been promoted to General Partner at a16z Crypto.Lazzarin joined a16z Crypto in 2019 as a data scientist and investment partner, and from 2023, he has served as Chief Technology Officer, leading the engineering, data science, research, and security teams, driving the development of the open-source zero-knowledge virtual machine Jolt. Lazzarin has developed a clear theoretical framework in token design and classification, helping to establish standards for understanding token operations, value accumulation, governance, and incentive mechanisms.As the new General Partner, he will focus on portfolio and token strategies, as well as identifying, evaluating, and supporting emerging crypto networks and companies, including the investment work for a16z Crypto's recently announced fifth crypto fund.

According to CoinDesk, monitoring by CertiK reveals that the Lazarus Group is conducting an attack operation named Mach-O Man targeting executives in the fintech and cryptocurrency industries. This operation utilizes ClickFix social engineering techniques, sending fake online meeting invitations to lure victims into pasting repair commands on their Mac terminals, thereby gaining access to company and financial systems.CertiK researcher Natalie Newson stated that the Lazarus Group has stolen over $500 million through attacks on Drift and KelpDAO in the past two weeks. Mach-O Man is a modular macOS malware toolkit developed by the Chollima division of the Lazarus Group, capable of automatically deleting itself after use to evade detection.Additionally, attackers have implemented this attack by hijacking DeFi project domain names and replacing them with fake Cloudflare messages.

Binance Alpha will remove the following tokens from the recommended list on January 29, 2026, at 14:00: WIZARD, SHOGGOTH, G, FWOG, UFD, BRIC, UPTOP, PORT3, XNAP, MORE, BOMB, BOOST. Users can still sell these tokens on Binance Alpha.

According to Cryptopolitan, Cardano founder Charles Hoskinson expressed skepticism in an interview about the U.S. "Digital Asset Market Clarity Act (CLARITY Act)" passing in the first quarter of 2026, and called for David Sacks, the Trump administration's head of cryptocurrency affairs, to resign. Hoskinson pointed out that since Sacks took office at the end of 2024, cryptocurrency prices have fallen, regulatory clarity has been lacking, and the industry has failed to establish a solid foundation for development.He believes that if the bill does not pass this quarter, Sacks should resign, stating that he has "let the entire industry down." Hoskinson also mentioned that if the Democrats regain control of the House in the midterm elections in November, the bill will be even less likely to pass. He criticized the current U.S. cryptocurrency policy for favoring large financial institutions over retail investors, centralizing the industry around Wall Street firms like BlackRock, Goldman Sachs, and Morgan Stanley.Additionally, Hoskinson reiterated that Trump-related cryptocurrency projects have caused market confusion, emphasizing that cryptocurrencies should remain global and neutral, rather than being nationalized or politicized. He advocates for the U.S. to establish enduring and non-restrictive cryptocurrency regulations, even if it takes longer.

The report "2025 Cyber Threat Trends and 2026 Security Outlook" released by AhnLab shows that the North Korean-backed hacker group Lazarus has been named the most frequently in the past 12 months, primarily using "spear phishing" to carry out attacks, often disguising themselves as seminar invitations, interview requests, and other emails to lure targets into opening attachments. The report states that Lazarus is considered the main suspect in several major attacks, including the Bybit hacking incident on February 21 this year (resulting in a loss of $1.4 billion) and the recent $30 million vulnerability attack on the South Korean exchange Upbit.AhnLab indicates that to enhance security, companies need to establish a multi-layered defense system, including regular security audits, timely patch updates, and strengthening employee education. The company also recommends that individual users employ multi-factor authentication, handle unknown links and attachments with caution, avoid excessive exposure of personal information, and only download content from official channels. AhnLab points out that with the widespread use of AI applications, attackers will find it easier to generate indistinguishable phishing emails, spoofed pages, and deepfake content, and related threats may further complicate in the future. (Cointelegraph)

Regarding Upbit's incident of approximately 44.5 billion KRW (about 36 million USD) in cryptocurrency being stolen, CryptoQuant CEO Ki Young Ju stated today that the attack method disclosed by Upbit is "almost impossible for an ordinary hacker to accomplish."Upbit previously mentioned that the attackers might have "inferred the private keys" by analyzing the patterns of user wallet addresses. Ki Young Ju bluntly remarked that the difficulty of such attack techniques is extremely high, and if this is true, "I suspect that no hacker organization other than North Korea's Lazarus could achieve this."

CryptoQuant CEO Ki Young Ju commented on the "Upbit hacking incident," stating that the culprit is likely the North Korean hacking group Lazarus Group. Upbit announced that it discovered a security vulnerability that allowed private keys to be inferred. "If true, I suspect that no one else besides North Korean hackers could accomplish this."