Криптобиржа Bybit сообщила о взломе одного из своих холодных кошельков Ethereum, с которого было выведено более $1 млрд в криптовалюте Ethereum (ETH) и других активах.
Причем здесь мы? Дело в том, что в атаке на биржу подозревают северокорейских хакеров.
Метод атаки, использованный хакерами, ранее применялся при компрометации индийской биржи WazirX в июле 2024 года, когда злоумышленники вывели более $200 млн в криптовалюте. Тогда расследование связало атаку с северокорейской хакерской группировкой Lazarus, которая специализируется на кибератаках на криптовалютные платформы.
На эту тему уже пошли шутки, мол, «Северная Корея объявила о создании стратегического крипторезерва в Ethereum на сумму около $1.5 млрд.»

https://www.rbc.ru/crypto/news/67b8a3e19a79475d9effecf6?from=copy

#Корея #Новости #КНДР #Финансы #Скандал #Крипта

Криптовалютная биржа Bybit, которая на прошлой неделе лишилась порядка 1,5 млрд долларов в цифровых финансовых средствах, похищенных, как предполагается связанной с КНДР хакерской группировкой Lazarus, объявила о вознаграждении за информацию, связанную с используемыми ею электронными кошельками, которая поможет блокировке активов. Bybit предлагает 5% от «замороженных» средств за сведения, которые будут способствовать их возврату. На текущий момент выявлены 6338 кошельков, на которых «заморожены» 42,3 млн долл., что составляет примерно 3% от похищенной суммы.

https://www.yna.co.kr/view/AKR20250226062400091?section=international/all

#Новости #Корея #Экономика #Финансы #Политика #КНДР #Хакеры #Bybit #Крипта #Lazarus #Взлом

Власти США вскрыли на своей территории 29 т.н. «ферм ноутбуков», с помощью которых северокорейские IT-специалисты получали возможность зарабатывать валюту в американских и иностранных компаниях.
Министерство юстиции США сообщило о проведении обысков на 29 объектах в 16 штатах, где были обнаружены «фермы ноутбуков». Всего изъято 200 «ноутов», использовавшихся «айтишниками» из КНДР для получения удалённого доступа к американским компаниям. Также заблокированы 29 финансовых счетов и 21 веб-сайт. С помощью таких «ферм ноутбуков» IT-специалисты из Северной Кореи, используя украденные или поддельные удостоверения личности, получают «по удалёнке» с помощью VPN работу в иностранных компаниях с целью зарабатывания валюты.
Одной из таких «ферм» управлял гражданин США Дженсинг Дэнни Ванг. Он и его подельники помогли северокорейским «айтишникам» получить в период с 2021 по октябрь 2024 гг. работу в более чем 100 американских компаниях, используя свыше 80 похищенных удостоверений личности граждан США. Группа Ванга заработала на посредничестве и переводе денежных средств порядка 696 тыс. долларов. Минюст США оценивает ущерб в более чем 3 млн долларов.
Кроме того, прокуратура Северного округа штата Джорджии предъявила обвинения и выдала ордера на арест четырёх граждан КНДР, обвиняемых в хищении криптовалюты у блокчейн-компании из США. По версии обвинения, они прибыли в ОАЭ, где с помощью документов прикрытия получили работу «на удалёнке» в американских компаниях в период с 2020 по 2021 гг. За это время посредством манипуляций с исходными кодами северяне украли около 915 тыс. долларов.

https://www.yna.co.kr/view/AKR20250701019100075?section=nk/news/all

#Новости #Корея #Политика #США #КНДР #IT #Ферма #Валюта #Крипта #Технологии

⚖️Создатель скандальных криптовалют TerraUSD и Luna Квон До Хён признал себя виновным по двум пунктам обвинения

🏛️В ходе состоявшегося накануне в США заседания суда 33-летний Квон признал себя виновным в сговоре с целью мошенничества и совершении мошеннических действий с использованием электронных средств связи, в результате которых инвесторы потеряли в общей сложности около 40 млрд долларов. Кроме того, он согласился выплатить штраф на общую сумму свыше 19 млн долларов.

📍Ранее бизнесмен настаивал на своей невиновности. В США Квон До Хёну грозит до 25 лет тюрьмы, однако прокурор заявила, что он может получить не более 12 лет, если признает свою вину. Кроме того, обвинение не будет возражать против его экстрадиции на родину, где ему также грозит уголовное преследование, после отбытия половины срока наказания в США. Окончательный приговор Квону будет вынесен 11 декабря.

#Новости #Корея #Политика #США #Суд #Крипта #КвонДоХен #TerraUSD #Luna

🇰🇵🪙В Chainalysis подсчитали объём средств, похищенных северокорейскими хакерами в 2025 году

📓💰Ведущая американская компания в сфере блокчейн-аналитики Chainalysis опубликовала отчёт из которого следует, что аффилированные с КНДР хакерские группировки похитили в текущем году криптовалюты на сумму около 2,02 млрд долл. Это на 51% больше, чем годом ранее. При этом общий объём хищений «крипты» оценивается примерно в 3,4 млрд долл. – т.е. на северян приходится почти 60%. Таким образом, за всё время хакеры КНДР украли порядка 6,75 млрд долл.

🎯Отмечается, что количественные показатели хакерских атак, приписываемых Северной Корее, в 2025 г. сократились на 74% (к прошлому году), однако их «качество» и «эффективность» существенно выросли за счёт целенаправленного характера и высокого «КПД». Также фиксируется большая ориентация северян на взлом криптобирж и активная работа по внедрению своих IT-специалистов в соответствующие сервисы, что в итоге повышает вероятность проникновения и хищения.

🧩В Chainalysis также указали на последовательное усложнение используемых КНДР методов отмывания похищенных средств – в более 60% случаев они переводятся в блокчейн суммами менее 500 тыс. долларов за транзакцию. Срок легализации в среднем составляет порядка 45 суток. При этом на начальном этапе имеет место активное перемещение активов, чтобы максимально дистанцироваться от источника их получения. В последующем они попадают в широкую экосистему криптовалют посредством бирж, мостов и миксеров.

🀄Отмечается приоритет использования северянами сетей и сервисов на китайском языке, а также предпочтение инструментов, затрудняющих отслеживание и обеспечивающих сокрытие потоков средств. В качестве ключевого посредника в 2025 году выделена камбоджийская фирма Huione Group, которая, как считается, в период с 2021 по 2025 гг. содействовала отмыванию не менее 4 млрд долл., похищенных хакерскими группировками КНДР.

🎭Претерпевает изменения и тактика действий северокорейских хакеров. Теперь они не просто выдают себя за сторонних IT-специалистов, но и маскируются под рекрутёров известных компаний или потенциальных инвесторов, что позволяет получить учётные данные, удалённый доступ и скрытно собрать информацию о структуре сети и возможных точках входа.

#Новости #Корея #Экономика #Политика #КНДР #Хакеры #Chainalysis #Крипта