aza

"Цепочный детектив" ZachXBT опубликовал сообщение, в котором говорится, что он маскировался под клиента, чтобы проникнуть в преступную группировку, подозреваемую в отмывании денег для хакерской организации Lazarus Group, имеющей связи с Северной Кореей, и помогал заморозить средства, связанные с атакой на Bybit в 2025 году.ZachXBT сообщил, что после атаки на Bybit на сумму 1,5 миллиарда долларов в феврале 2025 года он обнаружил более 15 аккаунтов в открытых группах Telegram и Discord, которые искали помощь в обработке транзакций, связанных с украденными средствами. Затем он связался с одним из пользователей Telegram, использующим псевдоним "Jimmy Green", и установил доверие через несколько транзакций.По его данным, 6 марта 2025 года он перевел 3,497 миллиона долларов USDC на один адрес Ethereum для обмена USDC на USDT в сети TRON. Источник средств для Gas этого адреса можно проследить до средств, полученных в результате атаки на Bybit, и он был публично отмечен как адрес из черного списка атаки на Bybit.ZachXBT утверждает, что в ходе последующего общения собеседник сообщил, что его команда участвовала в обработке украденных средств Bybit и заранее раскрыла, что средства будут переведены на такие сети, как Solana. Сопоставив время транзакций, суммы и данные в блокчейне, он обнаружил кластер кошельков, связанных с более чем 12 миллионами долларов средств, полученных в результате атаки на Bybit, путь средств включает BTC→ETH→SOL→TRON и другие сети, из которых около 442 тысяч USDT уже были заморожены Tether, а группировка также пыталась отмывать деньги через пулы ликвидности Uniswap и токены с низкой ликвидностью.Кроме того, собеседник также сообщил, что помогал другим клиентам обработать около 3 миллионов долларов средств, полученных от мошенничества, и ZachXBT отслеживал, что связанные средства направлены в санкционированные кошельки, связанные с Huione Guarantee.ZachXBT сообщил, что в ходе этого расследования он первоначально вложил 3,497 миллиона долларов и взял на себя риск потерь около 5% на каждую транзакцию, а полученная информация была немедленно передана соответствующим следственным органам и правоохранительным учреждениям. С 2022 года он уже помог заморозить средства, связанные с событиями, имеющими отношение к Северной Корее, на сумму более 75 миллионов долларов.

Согласно мониторингу PaiDun, злоумышленники NEAR Intents перевели украденные средства на Kucoin и мостом на BTC. Адрес злоумышленников взаимодействовал с адресом, помеченным как северокорейская группа LazarusGroup (0x098B7...E2f96).

Согласно мониторингу блокчейн-детектива Specter, отслеживающего потоки средств в блокчейне, хакерская группа из Северной Кореи Lazarus Group может быть скрытым атакующим в инциденте с кражей Bitget. Этот инцидент связан с атакой AFX, произошедшей в июле этого года, в результате которой было потеряно около 24 миллионов долларов, и которая была приписана TraderTraitor, связанному с Lazarus Group.Украденный XRP из Bitget, после кросс-цепочки, может быть напрямую связан с украденными средствами в атаке AFX.

Согласно мониторингу Lookonchain, хакерская группа Lazarus Group за последние 2 часа продала 911 монет ETH (2,28 миллиона долларов) по средней цене 2499 долларов.

Circle объявила о подписании окончательного соглашения о приобретении компании Tazapay, которая занимается B2B трансграничной платежной инфраструктурой и расположена в Сингапуре. Ожидается, что сделка будет завершена в 2027 году, но она должна соответствовать обычным условиям завершения и получить одобрение регулирующих органов, включая одобрение Управления финансовых услуг Сингапура.Tazapay имеет более 25 миллиардов долларов США в годовом объеме платежей, более 60 банков и финансово-технологических партнеров, а также местные платежные каналы, охватывающие более 100 рынков. Около 60% объема транзакций Tazapay уже включает стейблкоины.

Сообщение ChainCatcher, согласно мониторингу Lookonchain, хакеры группы Lazarus перевели 244.148 биткойнов, стоимостью 19.42 миллиона долларов.

Сообщение от ChainCatcher, согласно мониторингу аналитика по блокчейну Ai И, хакерская группа Lazarus Group 2 часа назад перевела 262,2 BTC на новый адрес, стоимостью 16,64 миллиона долларов, или планирует провести отмывание.В настоящее время эта организация все еще владеет активами на сумму более 73,06 миллиона долларов, в основном включая BTC, USDT и ETH.

Сообщение ChainCatcher, криптовалютная биржа Bybit подала гражданский иск в Федеральный окружной суд округа Колумбия, США, против Северной Кореи, Главного разведывательного управления Северной Кореи и хакерской группы Lazarus Group, дело касается кражи около 1,5 миллиарда долларов в феврале 2025 года. Bybit заявила, что судья одобрил предварительный запрет, запрещающий перемещение или распоряжение идентифицированными украденными активами в течение судебного разбирательства, и считает, что вероятность победы Bybit по существу дела высока.Иск также включает неизвестных лиц и организации, которые держат или перемещают соответствующие средства, в качестве ответчиков John Doe. Bybit раскрыла, что около 48,4 миллиона долларов было возвращено, около 30,5 миллиона долларов было заморожено более чем на 28 биржах и в депозитарных учреждениях, что в сумме составляет около 5% от украденной суммы. Нападающие в феврале 2025 года вывели около 500 тысяч ETH из холодного кошелька Bybit, большая часть средств затем была обменена на биткойны через Thorchain и переведена с помощью услуг смешивания. Bybit заявила, что дело продвигается параллельно с уголовным расследованием.

Сообщение ChainCatcher, криптовалютная биржа Bybit подала гражданский иск против Корейской Народно-Демократической Республики, её разведывательного агентства Генерального управления разведки (RGB) и находящейся под государственными санкциями хакерской группы Lazarus Group, касающийся хакерской атаки на сумму 1,5 миллиарда долларов.Федеральный суд США выпустил предварительный запрет, запрещающий в течение судебного разбирательства перемещать или распускать идентифицированные активы, связанные с делом.

Сообщение от ChainCatcher, согласно мониторингу Lookonchain, хакеры из группы Lazarus перевели 121,5 BTC (7,74 миллиона долларов) час назад.

Сообщение ChainCatcher, по данным Bitcoin.com, сенатор США Синтия Луммис активно продвигает законопроект CLARITY, чтобы завершить голосование в Сенате до перерыва Конгресса. Статья 303 этого законопроекта предоставляет Министерству финансов полномочия вводить специальные санкции в отношении цифровых активов в иностранных юрисдикциях, а статья 305 позволяет биржам замораживать подозрительные сделки на срок до 180 дней.Данные на блокчейне показывают, что группа Lazarus из Северной Кореи украла около 643 миллионов долларов в первой половине 2026 года, что составляет две трети от общего объема криптовалют, украденных в мире за тот же период (972 миллиона долларов), включая атаку на Drift Protocol на 285 миллионов долларов в апреле и атаку на кросс-цепочный мост KelpDAO на 292 миллиона долларов. С момента своего создания в 2019 году эта организация украла в общей сложности 6.75 миллиардов долларов.В настоящее время Galaxy Research снизила вероятность принятия законопроекта CLARITY в 2026 году до 30%. Для продвижения законопроекта требуется 60 голосов, что означает, что как минимум 7 демократов должны поддержать его через партийные границы.

According to Cryptopolitan, cybersecurity analysts have discovered a new type of fileless remote access trojan (RAT) named RemotePE. It is believed that the cybercrime organization Lazarus Group, associated with North Korea, is using this trojan to attack banks and cryptocurrency companies. The trojan operates entirely in memory, making it difficult for traditional antivirus and forensic tools to detect. Attackers impersonate trading company employees via Telegram, using forged Calendly and Picktime links for social engineering attacks. The malware is loaded in a three-stage chain through DPAPILoader, RemotePELoader, and RemotePE, with the entire process avoiding contact with the file system, utilizing process hollowing, anti-analysis checks, and encrypted C2 communication to evade detection.This malware was first discovered in September 2025. In the first four months of 2026, the Lazarus organization has stolen approximately $577 million in cryptocurrency assets, accounting for 76% of the total global cryptocurrency theft. Since 2017, the organization has accumulated a total theft amount of $6 billion.

According to research by OpenSourceMalware, the North Korean hacker group Lazarus has adopted new techniques in malicious activities targeting developers, such as "infectious interviews" and "TaskJacker," hiding the second-stage loader in the pre-commit scripts of Git Hooks. "Infectious interviews" is a series of attack activities where the organization lures developers into cloning malicious code repositories by faking recruitment processes in the cryptocurrency/DeFi field, ultimately stealing crypto assets and credentials.Researchers recommend that developers who are asked to clone code repositories as part of the interview process should be wary of such risks and preferably run in an isolated environment to avoid mounting personal browser configurations, SSH keys, and cryptocurrency wallets.

According to Decrypt, Australian rapper Iggy Azalea is facing a class-action lawsuit over the Solana meme coin MOTHER, with investors accusing her of exaggerating the true utility and commercial integration of the token.The lawsuit claims that Azalea promoted MOTHER for use in the Motherland casino, Unreal Mobile phone service, and DreamVault marketplace, but these integrations failed to materialize or did not operate as promised. The MOTHER token has dropped over 99% from its peak of about $0.23. The plaintiffs are seeking compensation for affected investors, including statutory damages and potential triple damages. The lawsuit was filed by Burwick Law, which had previously sued "Hawk Tuah" girl Hailey Welch and her meme coin project.

According to the Financial Times, Donald Trump Jr. and Eric Trump merged with a key mineral group in Kazakhstan through a shell company, which received up to $1.6 billion in support from the U.S. government last year for the development of a tungsten mine project.The tungsten mine project involves the Katpar and Upper Kairakty deposits in northern Kazakhstan, with financing previously provided by institutions such as the Export-Import Bank of the United States. Trump's sons joined the advisory board of the relevant company and hold shares by the end of 2024. The report suggests that this is another case of the Trump family's business empire being linked to U.S. government interests.

According to CoinDesk, monitoring by CertiK reveals that the Lazarus Group is conducting an attack operation named Mach-O Man targeting executives in the fintech and cryptocurrency industries. This operation utilizes ClickFix social engineering techniques, sending fake online meeting invitations to lure victims into pasting repair commands on their Mac terminals, thereby gaining access to company and financial systems.CertiK researcher Natalie Newson stated that the Lazarus Group has stolen over $500 million through attacks on Drift and KelpDAO in the past two weeks. Mach-O Man is a modular macOS malware toolkit developed by the Chollima division of the Lazarus Group, capable of automatically deleting itself after use to evade detection.Additionally, attackers have implemented this attack by hijacking DeFi project domain names and replacing them with fake Cloudflare messages.

According to Jinshi reports, European Central Bank Governing Council member Kazaks stated that he would not oppose the market's bets on two interest rate hikes this year.

The cross-border payment company Tazapay, headquartered in Singapore, has completed a Series B extension financing round led by Circle Ventures, bringing the total amount raised in Series B to $36 million.New investors include CMT Digital and Coinbase Ventures, joining Circle Ventures, Peak XV Partners, January Capital, and GMO Venture Partners in this extension round, while existing investors include Ripple, Norinchukin Capital, ARC180, and RTP Global.Tazapay is committed to building cross-border transaction settlement payment infrastructure for businesses and currently holds licenses or has completed registrations in Singapore, Canada, Australia, and the United States, and is applying for relevant licenses in the UAE, the EU, and Hong Kong. The company stated that the funds from this round will be used to obtain more regulatory licenses and develop automated payment process products.

According to Solid Intel, the Central Bank of Kazakhstan plans to use part of its gold and foreign exchange reserves to invest in the cryptocurrency sector, with an amount of up to $350 million. Currently, the official has not disclosed the specific asset categories and timeline for the investment.