lazarusgroup

Arbitrum zdobywa przewagę, ale polowanie trwa 🛡️

Arbitrum zablokował 30,766 ETH o wartości ponad 70 milionów dolarów związanych z exploitem KelpDAO, co uniemożliwiło wprowadzenie około 29% skradzionych funduszy do pipeline'u prania. Jednak napastnik nadal przemieszcza aktywa przez różne łańcuchy i protokoły, w tym Bitcoin. Ta wysoka dyscyplina operacyjna sugeruje, że za kulisami stoi zaawansowany aktor zagrożenia.

Grupa Lazarus była powiązana z wcześniejszymi kradzieżami kryptowalut, stosując podobne taktyki. Z ponad 176 milionami dolarów już upłynionymi przez różne zdecentralizowane mosty, wyścig z czasem trwa dla śledczych blockchain oraz agencji ścigania.

Czy Grupa Lazarus jest zaangażowana w tę operację? Podziel się swoimi przemyśleniami poniżej! 💬

#Arbitrum #KelpDAO #GrupaLazarus

ETH: 🚀 Arbitrum zablokował właśnie $70M wartości ETH w odpowiedzi na atak KelpDAO ✅

Napastnik przeniósł ponad $176M przez wiele łańcuchów, a Bitcoin stał się ich nowym placem zabaw. 💾

Interweniując na czas, Arbitrum zapobiegł wprowadzeniu około 29% skradzionych funduszy do systemu prania pieniędzy 🔄

Rozpoczęła się wyścig z czasem, gdy śledczy monitorowali szybkie ruchy złodzieja przez THORChain i inne zdecentralizowane protokoły 🔮

Grupa Lazarus jest podejrzewana o ten bezczelny ruch, stosując złożone taktyki, aby zatarć swoje ślady. 🔍

Czy pozostałe $176M wciąż jest w grze? Obserwujmy uważnie! 💬

Czy te fundusze znajdą bezpieczną przystań, czy też prześlizgną się nam przez palce? 🛑

Czy za dużo myślimy o tej sytuacji, czy istnieje rzeczywiste ryzyko? 👇

#ETH #KelpDAO #GrupaLazarus

🚨 POWTÓRKA NAJWIĘKSZEGO HACKU 2026:

Hacker Kelp DAO wyprał 220M$! 🐋
To serial on-chain, który wstrząsa ekosystemem DeFi.
Według danych Arkham i NS3.AI, napastnik odpowiedzialny za masowy atak na Kelp DAO zdołał wyprać około 220 milionów dolarów skradzionych funduszy w ciągu ostatnich 6 tygodni, głównie przekazując przez THORChain i Umbra.
Powrót do chirurgicznego napadu w 3 kluczowych punktach:

1️⃣ Atak (18 kwietnia 2026):
Hacker (mocno podejrzewany o związki z północnokoreańską grupą Lazarus) wykorzystuje lukę konfiguracyjną (1-of-1 DVN) na moście LayerZero Kelp DAO. Orchestrując atak DDoS, aby sparaliżować uczciwe węzły RPC, wstrzykuje fałszywą wiadomość walidacyjną i siphonuje 116 500 rsETH, co daje łup w wysokości 293 milionów dolarów!

2️⃣ Kontratak Arbitrum:
21 kwietnia, Rada Bezpieczeństwa Arbitrum podejmuje historyczną decyzję awaryjną, zamrażając 71 milionów dolarów (30 766 $ETH ETH) związanych z tym eksploitem. Choć ta akcja uratowała część funduszy, rozpaliła dyskusje: czy DeFi jest naprawdę zdecentralizowane, jeśli rada może zablokować twoje środki? Na razie los tych pieniędzy leży w rękach zarządzania posiadaczami tokenów $ARB .

3️⃣ Zakończenie prawne:
Sprawa nabiera tempa i wychodzi z blockchaina. Kluczowa rozprawa zaplanowana jest na ten piątek w Nowym Jorku, aby rozstrzygnąć roszczenia dotyczące własności funduszy aktualnie zamrożonych na Arbitrum.
Ten hack boleśnie przypomina, że bezpieczeństwo protokołu nie zależy tylko od jego smart kontraktów, ale także od warstw infrastruktury i zewnętrznych walidatorów.
Czy piątkowy serial prawny stworzy precedens w odzyskiwaniu skradzionych funduszy w DeFi?
Dajcie znać, co myślicie w komentarzach! 👇
Disclaimer: Nie jest to porada finansowa. DYOR.
$ARB #KelpDAO #LazarusGroup #DeFiHacks #Arbitrum #CryptoNews

🚨 $1.5 MILIARDA BYBIT: NAJWIĘKSZA KRADZIEŻ W HISTORII KRYPTOWALUT! 💥

Wyobraź sobie, że budzisz się i odkrywasz, że $1.5 MILIARDA w kryptowalutach zniknęło z jednego z największych giełd na świecie… w jedną noc.
21 lutego 2025 roku, hakerzy (powszechnie powiązani z elitarną grupą Lazarus z Korei Północnej) przeprowadzili największą kradzież kryptowalut w historii — wyciągając około 401,000 ETH z zimnych portfeli Bybit.

Jak to zrobili?
Nie włamali się przez zapory ogniowe siłą. Zamiast tego, rzekomo skompromitowali stanowisko dewelopera zewnętrznego, wprowadzili złośliwy kod i oszukali system, aby zatwierdził ogromne nieautoryzowane transakcje. Gładko. Cicho. Devastująco.

To nie była zwykła kradzież — złamała poprzednie rekordy i stanowiła ogromną część skradzionych $3.4 MILIARDA w kryptowalutach tylko w 2025 roku. Północnokoreańscy hakerzy państwowi rzekomo zgarnęli ponad $2 MILIARDY w tym roku, aby finansować swój reżim.
Bybit zareagował szybko — zwracając użytkownikom środki z funduszy firmy — ale skradzione ETH zaczęły natychmiast przepływać przez mixery i mosty. Setki milionów wciąż nie zostały odzyskane.

Najstraszniejsza część?
Nawet największe platformy z najlepszym bezpieczeństwem nie są w 100% bezpieczne. Jeden skompromitowany pracownik lub dostawca… i miliardy znikają w powietrzu.
Dlatego samodzielne przechowywanie, portfele sprzętowe i nigdy nieudostępnianie fraz seed są ważniejsze niż kiedykolwiek.

Co myślisz? 👇
Największa kradzież w historii 🔥 (Komentarz BYBIT)
Niebezpieczeństwo sponsorowane przez państwo 🇰🇵 (Komentarz LAZARUS)
Czas na pełne samodzielne przechowywanie 🛡️ (Komentarz SELF)
Podziel się swoimi przemyśleniami — czy zobaczymy jeszcze większe włamania w 2026 roku?

#BybitHack #LazarusGroup #BinanceSquare #CryptoNews #Ethereum
$ETH

🚨 Cyber Alert: Grupa Lazarusa atakuje firmy kryptowalutowe nowym złośliwym oprogramowaniem „RemotePE”
Grupa hakerska związana z Koreą Północną, znana jako Grupa Lazarusa, uruchomiła nową kampanię cybernetyczną, celując w firmy kryptowalutowe i finansowe, używając zaawansowanego złośliwego oprogramowania działającego tylko w pamięci, znanego jako RemotePE. �
The Hacker News +1
🔍 Kluczowe informacje: • RemotePE działa całkowicie w pamięci, co sprawia, że wykrycie jest niezwykle trudne
• Atakujący rzekomo wykorzystują fałszywe spotkania biznesowe oraz inżynierię społeczną na Telegramie, aby zainfekować ofiary
• Złośliwe oprogramowanie zawiera funkcje stealth, takie jak unikanie EDR i niskie ślady forensyczne
• Badacze twierdzą, że kampania ma na celu długoterminowy dostęp przed przeprowadzeniem dużych kradzieży finansowych �
The Hacker News +1
⚠️ Eksperci ds. bezpieczeństwa ostrzegają giełdy kryptowalutowe, projekty DeFi oraz zespoły fintechowe, aby wzmocniły bezpieczeństwo punktów końcowych, unikały podejrzanych linków do spotkań i starannie weryfikowały kontakty rekruterów/biznesowe.
#Crypto #CyberSecurity #LazarusGroup #RemotePE #Binance

🧑🏻‍💻Grupa Lazarus, jednostka hakerska z Korei Północnej, odpowiada za ponad 70% wszystkich exploitów w kryptowalutach w 2026 roku, według firmy Arkham. Od 2017 roku grupa ukradła ponad 6 miliardów USD w kryptoaktywach.

😱THORChain odnotował straty szacowane na ponad 10 milionów USD po exploitie. Napastnik jednocześnie ukradł środki w sieciach Bitcoin, Ethereum, BNB Chain i Base, według alertu wydanego przez ZachXBT.

#LazarusGroup #HackerAlert #arkham #blockchain #ciberseguridad $BTC $BNB $ETH

Arkham Intelligence opublikowało raport badający sieć prania kryptowalut i taktyki operacyjne grupy Lazarus w latach 2017-2026.
Zgodnie z badaniami, powiązani z Lazarusem aktorzy byli związani z ponad 6 miliardami dolarów skradzionych kryptowalut w wyniku naruszeń giełd, kampanii ransomware, exploitów mostów i ataków na zdecentralizowane finanse.
Arkham stwierdziło, że aktorzy powiązani z Koreą Północną stanowili ponad 70% strat związanych z exploitami kryptowalut, które odnotowano do tej pory w 2026 roku.
Raport opisał, w jaki sposób Lazarus rzekomo przenosi skradzione aktywa przez mosty międzyłańcuchowe, mixery, scentralizowane giełdy, brokerów OTC oraz rozproszone aktywności portfeli, aby skomplikować wysiłki w zakresie śledzenia blockchainu.
THORChain został zidentyfikowany jako często używany most do konwersji skradzionych aktywów na Bitcoina. Arkham wspomniało również o mixerach, takich jak Sinbad.io i YoMix, a także o rosyjskich giełdach i chińskich brokerach OTC zaangażowanych w działalność cash-out.
Badania zbadały exploit Drift Protocol z kwietnia 2026 roku ($DRIFT ), gdzie napastnicy rzekomo spędzili miesiące na budowaniu zaufania z pracownikami przez konferencje, depozyty przekraczające 1 milion dolarów oraz fałszywe działania partnerskie. Arkham stwierdziło, że Lazarus później użył autoryzowanych wcześniej transakcji Solana, aby wyciągnąć około 285 milionów dolarów z protokołu.
Raport dotyczył również exploitu KelpDAO z lutego 2026 roku. Zgodnie z Arkham, napastnicy skompromitowali węzły RPC LayerZero i sfałszowali wiadomości międzyłańcuchowe, co pozwoliło na wypłatę 116 500 $rsETH o wartości około 292 milionów dolarów.
Arkham zakończyło, że Lazarus nadal dostosowuje swoje metody prania i strategie ataków, gdy systemy śledzenia blockchain stają się coraz bardziej zaawansowane.

#arkham #DRIFT #KelpDAO #LazarusGroup #Lazarus

🚨 "Zindustrializowane" kradzieże kryptowalut w Korei Północnej: 2,06 miliarda dolarów skradzionych w 2025 roku
Nowy, niepokojący raport od CertiK ujawnia, że grupy hakerskie powiązane z Koreą Północną oficjalnie "zindustrializowały" kradzież aktywów cyfrowych. W samym 2025 roku te podmioty odpowiedzialne były za oszałamiające straty w wysokości 2,06 miliarda dolarów—stanowiąc ponad 60% z całkowitych 3,4 miliarda dolarów straty w globalnych hackach kryptowalutowych w tym roku.
🛡️ Taktyki się zmieniają
Raport podkreśla niebezpieczną ewolucję w sposobie działania tych grup:
• Od phishingu do infiltracji: Choć inżynieria społeczna pozostaje powszechna, hakerzy coraz częściej przechodzą do fizycznej infiltracji i głębokich schematów zakupu, aby skompromitować wewnętrzne systemy.
• Pranie dużych kwot: Miliardy są przesuwane przez złożone "przemysłowe" rurociągi prania, aby obejść globalne sankcje.
• Cele o wysokiej wartości: Główne mosty i giełdy pozostają wciąż w centrum uwagi, a 2026 rok już przyniósł ogromne exploity, takie jak incydenty Drift Protocol i KelpDAO.
💡 Jak pozostać chronionym (DYOR)
Bezpieczeństwo nie dotyczy tylko protokołów; dotyczy także użytkowników. Aby chronić swoje portfolio:
1. Używaj portfeli sprzętowych: Trzymaj większość swoich aktywów offline.
2. Podwójnie sprawdzaj URL: Phishing to nadal "narkotyk wejściowy" dla większości poważnych exploitów.
3. Audytuj swoje uprawnienia: Regularnie cofnij uprawnienia smart kontraktów dla platform, z których już nie korzystasz.
4. Ufaj, ale weryfikuj: Uważaj na oferty pracy, które są "zbyt dobre, aby były prawdziwe" lub współprace w DM— infiltracja często zaczyna się od prostej rozmowy.
Krajobraz staje się coraz bardziej skomplikowany, ale pozostawanie na bieżąco to twoja najlepsza obrona.
Jaki jest twój najlepszy tip dotyczący bezpieczeństwa na 2026 rok? Dyskutujmy poniżej! 👇
#Binance #CryptoSecurity #CertiK #CyberSecurity #SafeTrading #NorthKorea #LazarusGroup #Web3Security

​🚨 Alert bezpieczeństwa: Rekordowy wzrost cyberataków na platformy DeFi

​Wielki szok dla świata kryptowalut! Według doniesień, operatorzy powiązani z Koreą Północną ukradli ponad 500 milionów dolarów z platform DeFi w mniej niż trzy tygodnie. Ich całkowite kradzieże kryptowalut osiągnęły teraz szacunkowo 6,75 miliarda dolarów. ⚠️💸

​Ostatnie poważne włamania (Eksploity):

​KelpDAO (18 kwietnia): Utrata około 290 milionów dolarów. Według analizy kryminalistycznej, grupa 'TraderTraitor' grupy Lazarus jest za tym odpowiedzialna.

​Drift Protocol (1 kwietnia): Utrata około 286 milionów dolarów. Według raportów Elliptic, wzorce tego włamania są identyczne jak poprzednie ataki DPRK (Korea Północna).

​Przerażające ujawnienie:

Projekt 'Ketman' ujawnił, że niemal 100 operatorów z Korei Północnej pracuje w różnych firmach blockchainowych, aby przeprowadzać tajne włamania.

​Ważna rada dla inwestorów:

​Zachowaj swoje portfele w bezpieczeństwie: Używaj tylko renomowanych i audytowanych protokołów DeFi.

​Nietypowa aktywność: Jeśli inwestujesz w projekt, upewnij się, że sprawdzasz jego zespół ds. bezpieczeństwa i niedawne raporty audytowe.

​Duże zasoby: Nie przechowuj całego swojego cyfrowego majątku na jednej platformie DeFi.

​Te wiadomości przypominają, że bezpieczeństwo powinno być najważniejszym priorytetem w świecie blockchain. Co sądzisz o tych atakach? Czy platformy DeFi powinny przyjąć bardziej rygorystyczne protokoły bezpieczeństwa? Daj nam znać swoje myśli w komentarzach! 👇

​Śledź mnie, aby uzyskać więcej alertów rynkowych i aktualizacji bezpieczeństwa!

$BSB $ON $UAI

​#DeFi #CryptoSecurity #LazarusGroup BlockchainNews CryptoMarket DigitalAssets #cyberattack

🚨 KRYZYS DEFI: Wyjaśnienie Eksploatacji Kelp DAO o wartości 292 mln dolarów!

Atak: Ogromne naruszenie pozwoliło hakerom na wyemitowanie 116 500 rsETH z powietrza.

Winny: Wstępne raporty łączą atak z grupą Lazarus (Korea Północna).

Zakażenie: Ponad 15 protokołów (w tym Ethena i TRON DAO) wstrzymało swoje mosty, aby zatrzymać krwawienie.

Bądź bezpieczny: Jeśli posiadasz rsETH, sprawdź swój portfel natychmiast. Aave już zablokowało te rynki, aby chronić użytkowników.

👉 Śledź nas, aby otrzymywać najnowsze łatki zabezpieczeń DeFi i porady dotyczące bezpieczeństwa!

#KelpDAOFacesAttack #DeFiExploit #Web3Security #ETH #LazarusGroup $

Mikrostrategie ostatecznie przewyższyły BlackRock, zajmując pierwsze miejsce na świecie pod względem posiadanych aktywów; jednocześnie 175 milionów dolarów skradzionych z KelpDAO zaczęło wykazywać ruchy, co wskazuje na północnego sąsiada.
Saylor w tym przypadku jest naprawdę twardy, samodzielnie przewyższając największego na świecie giganta zarządzania aktywami, co pokazuje, że narracja o rezerwach aktywów przedsiębiorstw wyprzedziła kanały ETF. Z makroperspektywy, żetony dalej koncentrują się w rękach najwyższych graczy, a logika długoterminowa pozostaje stabilna. Ale te ruchy 175 milionów dolarów brudnych pieniędzy są jak emocjonalny muchomor, chociaż rzeczywisty nacisk sprzedażowy ma ograniczony wpływ na rynek, to gdy padną słowa „północny haker”, zawsze można poczuć napięcie w krótkoterminowej płynności. Z jednej strony mamy zgodne i jawne zwiększenie udziałów przez czołowych graczy, z drugiej strony mamy niejawne zamiany z czołowego czarnego rynku, to wszystko jest zbyt prawdziwe, typowo magiczny realizm w świecie kryptowalut. Jak długo myślicie, że Saylor będzie w stanie prowadzić? #MicroStrategy #BlackRock #KelpDAO #LazarusGroup $BTC $MSTR

Alert bezpieczeństwa: Grupa Lazarus uderza ponownie z kradzieżą $290M

Ecosystem kryptowalut stoi przed największym wyzwaniem w 2026 roku. Znana grupa hakerów z Korei Północnej, Lazarus, jest głównym podejrzanym o masowy atak, który miał miejsce w ten weekend na platformę inwestycyjną KelpDAO.

Oto kluczowe szczegóły dotyczące tego, co się wydarzyło:

Łup: Około $290 milionów dolarów w tokenach związanych z Ethereum.

Metoda: Zostały skompromitowane dwa serwery hostowane przez aplikację LayerZero, co umożliwiło wydobycie aktywów 18 kwietnia.

Wpływ: To największy cyberatak na kryptowaluty zarejestrowany w 2026 roku do tej pory.

🛡️ Dlaczego to ważne?

Eksperci, tacy jak Henri Arslanian (Nine Blocks Capital Management), wskazują, że zaawansowanie ataku sugeruje możliwości państwowe. Zgodnie z raportami ONZ, te skradzione fundusze mają krytyczny i alarmujący cel: finansować program rozwoju broni jądrowej Korei Północnej.

Od 2017 roku szacuje się, że ta grupa ukradła ponad $3,000 milionów dolarów w aktywach cyfrowych.

Na szczęście LayerZero ogłosiło, że nie ma zakażeń innych aktywów ani aplikacji w swojej sieci, ale incydent ponownie otwiera debatę na temat bezpieczeństwa protokołów interoperacyjności i przechowywania.

Zachowaj swoje aktywa w bezpieczeństwie i zawsze sprawdzaj protokoły, w których operujesz. 🔒

#LazarusGroup #CryptoSecurity2025 #KelpDAO #Ethereum #SeguridadCripto
$ETH $BTC $BNB

🚨 Kelp DAO: Cień ataku na 292 mln dol. ujawniony! 📉⚔️

Pełny raport po incydencie dotyczący exploitacji Kelp DAO ($rs$ETH ) jest już dostępny i określane jest jako najbardziej wyrafinowane "zatrucie infrastruktury" w historii DeFi. W dniu 18 kwietnia 2026 roku Grupa Lazarus (podgrupa TraderTraitor) skutecznie ominęła zabezpieczenia on-chain, atakując "instalacje" sieci.

📊 Ostateczny bilans "napadu"

Całkowity drenaż: 116,500 rsETH (~292 miliony dol.) uwolnione w jednym bloku.

Przechwycone: 40,000 rsETH (~95 milionów dol.) druga próba ZABLOKOWANA przez awaryjne wstrzymanie Kelp.

Odzyskane: ~30,766 ETH (~71 milionów dol.) zamrożone przez Radę Bezpieczeństwa Arbitrum.

Szok rynkowy: TVL Aave spadło o 8 miliardów dol. przy wykorzystaniu na poziomie 100% w trakcie paniki.

🔍 "Niewidoczny" hack:

Pułapka 1-na-1: Kelp polegał na jednym weryfikatorze LayerZero. Lazarus nie zhakował kodu; izolowali weryfikatora w "komorze echa danych."

Zatrucie RPC: Napastnicy skompromitowali dwa wewnętrzne węzły RPC i przeprowadzili ogromny atak DDoS na wszystkie zewnętrzne kopie zapasowe.

Phantom Burn: Weryfikator otrzymał fałszywe dane pokazujące, że rsETH zostało spalone na łańcuchu źródłowym. "Potwierdził" kłamstwo, a kontrakt Ethereum uwolnił środki całkowicie legalnie.

Samozniszczający się złośliwy kod: Złośliwy kod usunął wszystkie logi i pliki binarne z zainfekowanych węzłów w momencie zakończenia drenażu.

📈 Obecne odzyskiwanie rynku:

$rsETH Peg: Token jest niedokapitalizowany na ponad 20 łańcuchach. Kelp pracuje nad umową naprawczą, aby odkupić i spalić podaż przy użyciu odzyskanych i funduszy skarbu.

Zmiana instytucjonalna: Ten hack to "dymny pistolet" dla ustawy CLARITY w Senacie, z Coinbase i innymi osiągającymi umowy w celu wprowadzenia standardów zabezpieczeń z wieloma weryfikatorami.

Pętla "Lazarus": Napastnik wpłacił skradzione środki do Aave jako zabezpieczenie, aby pożyczyć 195 mln dol. w WETH, tworząc ogromny scenariusz zadłużenia, który społeczność teraz rozwiązuje.

#KelpDAO #rsETH #LazarusGroup #DeFiSecurity #Aave #Arbitrum #BinanceSquare #CryptoNews2026

🚨 Ważny precedens prawny dla DAO 🚨
Sąd federalny w Nowym Jorku nakazał Arbitrum DAO zablokowanie $71M w ETH, które zostały przejęte w wyniku niedawnego hacku Kelp DAO.
Co w tym zaskakującego? Pieniądze nie wracają jeszcze do ofiar hacku. Zamiast tego, ofiary północnokoreańskiego terroryzmu państwowego roszczą sobie prawo do tych funduszy, aby uregulować ogromny wyrok z 2015 roku przeciwko Pjongjangowi. ⚖️
Kluczowe informacje:
🔹 Powiązania z grupą Lazarusa: Fundusze są związane z północnokoreańskimi hakerami, co czyni je celem dla prawnych zajęć.
🔹 DAO jako "Partnerstwo": Sąd traktuje Arbitrum DAO jako podmiot odpowiedzialny, ostrzegając, że członkowie Rady Bezpieczeństwa mogą ponieść osobistą odpowiedzialność, jeśli zdecydują się na ruch z ETH.
🔹 Konflikt odszkodowawczy: Plany Aave i Kelp DAO na zwrot ofiarom eksploatacji są teraz wstrzymane przez ten nakaz sądowy w USA.
Ta sprawa oznacza poważną zmianę w tym, jak sądy w USA wchodzą w interakcje z "zdecentralizowanym" zarządzaniem. Czy "Kod to Prawo" oficjalnie spotyka się z przeciwnikiem w sądzie federalnym?
#Arbitrum #KelpDAO #DeFi #CryptoNews #LazarusGroup #Ethereum
$BTC
$ETH
$BNB