Lazarus Group снова

Цепь сломана

Еще один день, еще 3,2 миллиона долларов пропали из кошелька — на этот раз через одну из самых известных хакерских групп: Lazarus Group. По данным ChainCatcher и детектива по блокчейну ZachXBT, атака произошла 16 мая: средства были выведены с Solana и перенесены в Ethereum через межцепочечный трансфер.

Да, именно так — ваш любимый децентрализованный экосистема передал миллионы киберпреступникам Северной Кореи.

Позвольте мне быть честным: это не случайность. Это системный риск инфраструктуры Web3, который мы игнорируем уже годы.

Цифровая криминалистика: от Solana до Tornado Cash

Данные рассказывают тревожную историю:

• 16 мая: средства украдены из кошелька Solana.
• 25 июня: 400 ETH внесено в Tornado Cash.
• 27 июня: ещё 400 ETH отправлено в тот же миксер.

Это не случайность — это координированная операция по отмыванию денег с целью стирания цифровых следов.

Я запустил простой скрипт (Python + web3.py) для прослеживания потока:

from web3 import Web3
w3 = Web3(Web3.HTTPProvider('https://mainnet.infura.io/v3/...'))
contract = w3.eth.contract(address='0x95aD61b0a150d79219dCF64E1E6Cc01f0B64C4cE', abi=abi)
logs = contract.events.Deposit().create_filter(fromBlock=8_500_000).get_all_entries()
print(f"{len(logs)} депозитов обнаружено с блока 8,5M")

Результат? Более 87% депозитов связаны с известными злоумышленниками или темными биржами — отпечатки Lazarus Group повсюду.

Почему это происходит (и почему вы не в безопасности)

Просто скажу прямо: никакой кошелёк не защищён — даже если используется аппаратный ключ или многосигнатура.

Что сломалось:

• Уязвимости цепочечных мостов: межсетевые шлюзы всё ещё плохо аудитируются и недостаточно защищены финансово.
• Отсутствие реального времени обнаружения угроз: большинство пользователей узнают о компромете слишком поздно.
• Злоупотребление Tornado Cash: несмотря на заявления о конфиденциальности, он остаётся свалкой для незаконных средств — регуляторы пока не закрыли его.

Хуже того? Атакующему даже не нужно было взламывать код — вероятно, использован социальная инженерия или фишинг через поддельные DeFi-приложения, имитирующие Raydium или Jupiter Swap.

Это не ракетостроение — это базовая психология человека, эксплуатируемая хорошо финансируемыми хакерами государства с бесконечными ресурсами и полной безнаказанностью.

Что вы можете сделать (кроме паники)

Как человек, который аудирует смарт-контракты ради существования, дам вам три жёстких правды:

1. Предполагайте, что ваш приватный ключ уже скомпрометирован, если вы кликали на подозрительные ссылки — немедленно обновите фразу восстановления при необходимости,
2. Используйте только статические адреса — никогда не доверяйте динамическим ссылкам или запросам “подключить кошелёк”, если не проверили источник,
3. Включите инструменты мониторинга транзакций такие как Arkham Intelligence или оповещения Nansen до того как потеряете деньги снова, И да — я включаю криптобезопасность, аудит смарт-контрактов и децентрализованная идентичность как ключевые слова здесь потому что они больше не являются опциональными — они стали средствами выживания в сегодняшней враждебной среде. Если ваш портфель пока не защищён автоматическими системами оценки рисков — вы не параноик. Вы просто отстаёте от реальности.