تمتلك مجموعة Lazarus ، التي كانت مسؤولة عن اختراق Bybit الأخير بقيمة 1.5 مليار دولار ، الآن 13،518 BTC بقيمة 1.13 مليار دولار ، وفقا ل Arkham Intelligence.
وهذا يمكن أن يجعل كوريا الشمالية خامس أكبر دولة قومية تحتفظ بالأصول خلف الولايات المتحدة والصين والمملكة المتحدة وأوكرانيا ، وفقا ل BitBO.
كما أنه سيجعل ممتلكات مجموعة الجرائم الإلكترونية أكبر من تلك الموجودة في بوتان والسلفادور ، اللتين تمتلكان 13،029 BTC و 6،089 BTC ، على التوالي.
قام Lazarus مؤخرا بتحويل بعض ETH المسروقة إلى BTC ، وفقا ل Arkham.
الأخبار العاجلة: قامت مجموعة لازاروس الكورية الشمالية بتحويل $ETH المسروقة إلى $BTC بعد اختراق Bybit ، حيث تمتلك الآن 13،562 $BTC تبلغ قيمتها حوالي 1.12 مليار دولار لكل بيانات من @arkham. pic.twitter.com/DdNbcKd3oT
جيسون آي. ويليامز (@GoingParabolic) 17 مارس، 2025
لازاروس حوت البيتكوين
أفاد Arkham أيضا أن المحافظ المرتبطة ب Lazarus تحتوي على 13،702 ETH بقيمة حوالي 26 مليون دولار ، و 5،022 BNB بقيمة 3 ملايين دولار ، و 2.2 مليون دولار في DAI ، والعديد من العملات المستقرة وأصول التشفير الملفوفة.
"نحن نطحن و HODL فقط حتى تتمكن مجموعة المتسللين من سرقة أكثر من 1 مليار دولار من العملات المشفرة. لقد حان الوقت بالنسبة لنا لاستعادة السوق "، مستثمر التشفير كايل شاسيه.
سرقت الجهات الفاعلة المرتبطة بكوريا الشمالية أكثر من 6 مليارات دولار من الأصول المشفرة منذ عام 2017 ، مع إنفاق العائدات على برنامج الصواريخ الباليستية في البلاد ، حسبما ذكرت Elliptic في وقت سابق من هذا الشهر.
وفي 13 مارس، أودعت 400 (ETH) ETH بقيمة حوالي 750،000 دولار في ذلك الوقت في خدمة خلط Tornado Cash، وفقا لشركة CertiK لأمن بلوكتشين، والتي ذكرت أن "الأموال تتبع نشاط مجموعة لازاروس على شبكة بيتكوين".
كما نشرت Lazarus Group ست حزم برامج ضارة جديدة للتسلل إلى بيئات المطورين وسرقة بيانات الاعتماد واستخراج بيانات العملة المشفرة وتثبيت الأبواب الخلفية ، وفقا لبحث أجرته شركة الأمن السيبراني Socket صدر الأسبوع الماضي.
يتم تضمين البرامج الضارة التي يطلق عليها اسم "BeaverTail" في الحزم التي تحاكي مكتبات JavaScript الشرعية وتستهدف محافظ العملات المشفرة ، وتحديدا Solana و Exodus.
قال الباحثون إن "التكتيكات والتقنيات والإجراءات التي لوحظت في هجوم npm هذا تتوافق بشكل وثيق مع عمليات لعازر المعروفة".
OKX تعلق DEX
وفي أخبار ذات صلة، علقت بورصة العملات المشفرة OKX مجمع التبادل اللامركزي Web3 في 17 مارس بعد اكتشاف "جهد منسق من قبل مجموعة Lazarus لإساءة استخدام خدمات DeFi الخاصة بنا".
بعد اختراق Bybit ، طرحت OKX نظاما للكشف عن عناوين المتسللين لمجمع Web3 DEX الخاص بها ونظاما لتتبع أحدث عناوين المهاجم وحظرها في نظام CEX في الوقت الفعلي.
في الأسبوع الماضي ، ذكرت بلومبرج أن مجمع OKX DEX تم استخدامه لغسل 100 مليون دولار من العملات المشفرة المرتبطة ب Lazarus والاختراق.
المحتوى هو للمرجعية فقط، وليس دعوة أو عرضًا. لا يتم تقديم أي مشورة استثمارية أو ضريبية أو قانونية. للمزيد من الإفصاحات حول المخاطر، يُرجى الاطلاع على إخلاء المسؤولية.
أصبحت مجموعة لازاروس حوت بيتكوين بقيمة 1 مليار دولار بعد تحويل: Arkham
تمتلك مجموعة Lazarus ، التي كانت مسؤولة عن اختراق Bybit الأخير بقيمة 1.5 مليار دولار ، الآن 13،518 BTC بقيمة 1.13 مليار دولار ، وفقا ل Arkham Intelligence.
وهذا يمكن أن يجعل كوريا الشمالية خامس أكبر دولة قومية تحتفظ بالأصول خلف الولايات المتحدة والصين والمملكة المتحدة وأوكرانيا ، وفقا ل BitBO.
كما أنه سيجعل ممتلكات مجموعة الجرائم الإلكترونية أكبر من تلك الموجودة في بوتان والسلفادور ، اللتين تمتلكان 13،029 BTC و 6،089 BTC ، على التوالي.
قام Lazarus مؤخرا بتحويل بعض ETH المسروقة إلى BTC ، وفقا ل Arkham.
لازاروس حوت البيتكوين
أفاد Arkham أيضا أن المحافظ المرتبطة ب Lazarus تحتوي على 13،702 ETH بقيمة حوالي 26 مليون دولار ، و 5،022 BNB بقيمة 3 ملايين دولار ، و 2.2 مليون دولار في DAI ، والعديد من العملات المستقرة وأصول التشفير الملفوفة.
سرقت الجهات الفاعلة المرتبطة بكوريا الشمالية أكثر من 6 مليارات دولار من الأصول المشفرة منذ عام 2017 ، مع إنفاق العائدات على برنامج الصواريخ الباليستية في البلاد ، حسبما ذكرت Elliptic في وقت سابق من هذا الشهر.
وفي 13 مارس، أودعت 400 (ETH) ETH بقيمة حوالي 750،000 دولار في ذلك الوقت في خدمة خلط Tornado Cash، وفقا لشركة CertiK لأمن بلوكتشين، والتي ذكرت أن "الأموال تتبع نشاط مجموعة لازاروس على شبكة بيتكوين".
كما نشرت Lazarus Group ست حزم برامج ضارة جديدة للتسلل إلى بيئات المطورين وسرقة بيانات الاعتماد واستخراج بيانات العملة المشفرة وتثبيت الأبواب الخلفية ، وفقا لبحث أجرته شركة الأمن السيبراني Socket صدر الأسبوع الماضي.
يتم تضمين البرامج الضارة التي يطلق عليها اسم "BeaverTail" في الحزم التي تحاكي مكتبات JavaScript الشرعية وتستهدف محافظ العملات المشفرة ، وتحديدا Solana و Exodus.
قال الباحثون إن "التكتيكات والتقنيات والإجراءات التي لوحظت في هجوم npm هذا تتوافق بشكل وثيق مع عمليات لعازر المعروفة".
OKX تعلق DEX
وفي أخبار ذات صلة، علقت بورصة العملات المشفرة OKX مجمع التبادل اللامركزي Web3 في 17 مارس بعد اكتشاف "جهد منسق من قبل مجموعة Lazarus لإساءة استخدام خدمات DeFi الخاصة بنا".
بعد اختراق Bybit ، طرحت OKX نظاما للكشف عن عناوين المتسللين لمجمع Web3 DEX الخاص بها ونظاما لتتبع أحدث عناوين المهاجم وحظرها في نظام CEX في الوقت الفعلي.
في الأسبوع الماضي ، ذكرت بلومبرج أن مجمع OKX DEX تم استخدامه لغسل 100 مليون دولار من العملات المشفرة المرتبطة ب Lazarus والاختراق.