Lazarus: bagaimana ban berjalan negara jadi pencuri utama kripto

Lazarus dan kelompok RRDK terkait - bukan «hacker» dalam arti romantis, melainkan ban berjalan negara untuk menambang valuta. Di rekening mereka - pencurian rekor industri, termasuk Ronin dan Bybit.

Metode

• Rekayasa sosial berbulan-bulan: rekruter palsu dengan «tugas tes» bagi developer, investor gadungan, karakter LinkedIn berlegenda. Targetnya - mesin karyawan berakses.
• IT gadungan: developer remote berdokumen orang lain masuk kerja di perusahaan kripto - akses dari dalam.
• Serangan rantai penandatanganan: spesialisasi modern - kompromi antarmuka tanda tangan multisig: penanda tangan melihat satu hal, menandatangani hal lain (kasus Bybit).
• Ban berjalan pencucian: hasil curian dipecah, diputar lewat mixer dan swap cross-chain di rute terlatih. Analis membaca jejak ini - pengembalian terjadi, tapi jarang.

Apa artinya bagi pasar

Lawan negara berwaktu tak terbatas mengubah model ancaman: melawannya lemah baik audit maupun wallet «dingin» berproses tanda tangan bengkok. Industri menjawab dengan verifikasi yang ditandatangani di perangkat independen dan paranoia terhadap proses kepegawaian. Bagi pengguna - ingat: bursamu - target nomor satu di dunia, dan bantalan keamanan platform bukan abstraksi.