Lazarus Group กลายเป็น $1B Bitcoin Whale หลังจากแปลง: Arkham

กลุ่มลาซารัสซึ่งรับผิดชอบการแฮ็ก Bybit มูลค่า 1.5 พันล้านดอลลาร์เมื่อเร็ว ๆ นี้ถือ 13,518 BTC มูลค่า 1.13 พันล้านดอลลาร์ตามรายงานของ Arkham Intelligence

สิ่งนี้อาจทําให้เกาหลีเหนือเป็นรัฐชาติที่ใหญ่เป็นอันดับห้าในการถือครองทรัพย์สินรองจากสหรัฐอเมริกาจีนสหราชอาณาจักรและยูเครนตามรายงานของ BitBO

นอกจากนี้ยังจะทําให้การถือครองของกลุ่มอาชญากรรมไซเบอร์มีขนาดใหญ่กว่าของภูฏานและเอลซัลวาดอร์ซึ่งถือ 13,029 BTC และ 6,089 BTC ตามลําดับ

ลาซารัสเพิ่งแปลง ETH ที่ถูกขโมยไปบางส่วนเป็น BTC ตามรายงานของอาร์คาม

ข่าวด่วน: กลุ่มลาซารัสของเกาหลีเหนือได้แปลง $ETH ที่ถูกขโมยไปเป็น $BTC หลังจากการแฮ็ก Bybit ซึ่งตอนนี้ถือ 13,562 $BTC มูลค่าประมาณ $1.12B ต่อข้อมูลจาก @arkham pic.twitter.com/DdNbcKd3oT

— เจสัน ไอ วิลเลียมส์ (@GoingParabolic) มีนาคม 17, 2025

ลาซารัส The Bitcoin Whale

Arkham ยังรายงานด้วยว่ากระเป๋าเงินที่เชื่อมโยงกับ Lazarus มี 13,702 ETH มูลค่าประมาณ 26 ล้านดอลลาร์ 5,022 BNB มูลค่า 3 ล้านดอลลาร์ DAI 2.2 ล้านดอลลาร์และ stablecoins และสินทรัพย์ crypto ที่ห่อหุ้ม

"เราบดและ HODL เพียงเพื่อให้กลุ่มแฮ็กเกอร์สามารถขโมยมากกว่า $ 1B ใน crypto ถึงเวลาแล้วที่เราจะนําตลาดกลับคืนมา" Kyle Chassé นักลงทุนคริปโตให้ความเห็น

นักแสดงที่เชื่อมโยงกับเกาหลีเหนือได้ขโมยทรัพย์สินคริปโตกว่า 6 พันล้านดอลลาร์ตั้งแต่ปี 2017 โดยมีรายงานว่ารายได้ดังกล่าวถูกใช้ไปกับโครงการขีปนาวุธของประเทศตามรายงานของ Elliptic เมื่อต้นเดือนนี้

เมื่อวันที่ 13 มีนาคม บริษัทได้ฝากเงิน 400 ETH (ETH) มูลค่าประมาณ 750,000 ดอลลาร์ในขณะนั้นลงในบริการผสม Tornado Cash ตามรายงานของ CertiK บริษัทรักษาความปลอดภัยบล็อกเชน ซึ่งระบุว่า "เงินติดตามกิจกรรมของกลุ่ม Lazarus บนเครือข่าย Bitcoin"

Lazarus Group ยังได้ปรับใช้แพ็คเกจมัลแวร์ใหม่หกชุดเพื่อแทรกซึมเข้าไปในสภาพแวดล้อมของนักพัฒนาขโมยข้อมูลประจําตัวดึงข้อมูลสกุลเงินดิจิทัลและติดตั้งแบ็คดอร์ตามการวิจัยจาก บริษัท รักษาความปลอดภัยทางไซเบอร์ Socket ที่เผยแพร่เมื่อสัปดาห์ที่แล้ว

มัลแวร์ที่ขนานนามว่า "BeaverTail" ถูกฝังอยู่ในแพ็คเกจที่เลียนแบบไลบรารี JavaScript ที่ถูกกฎหมายและกําหนดเป้าหมายกระเป๋าเงินดิจิตอลโดยเฉพาะ Solana และ Exodus

นักวิจัยกล่าวว่า "กลยุทธ์ เทคนิค และขั้นตอนที่สังเกตได้ในการโจมตี npm นี้สอดคล้องกับปฏิบัติการที่รู้จักของลาซารัสอย่างใกล้ชิด"

OKX ระงับ DEX

ในข่าวที่เกี่ยวข้องการแลกเปลี่ยน crypto OKX ได้ระงับตัวรวบรวมการแลกเปลี่ยนแบบกระจายอํานาจ Web3 เมื่อวันที่ 17 มีนาคมหลังจากการตรวจจับ "ความพยายามประสานงานโดยกลุ่ม Lazarus เพื่อใช้บริการ DeFi ของเราในทางที่ผิด"

หลังจากการแฮ็ก Bybit OKX ได้เปิดตัวระบบตรวจจับที่อยู่แฮ็กเกอร์สําหรับตัวรวบรวม Web3 DEX และระบบเพื่อติดตามที่อยู่ล่าสุดของผู้โจมตีและบล็อกพวกเขาในระบบ CEX แบบเรียลไทม์

เมื่อสัปดาห์ที่แล้ว Bloomberg รายงานว่าผู้รวบรวม OKX DEX ถูกใช้เพื่อฟอกเงิน 100 ล้านดอลลาร์ใน crypto ที่เชื่อมโยงกับ Lazarus และการแฮ็ก