Pinakamaimpluwensyang: Ang Lazarus Group

Ang pinakakilalang mga hacker ng Crypto, ang Lazarus Group, ay may hawak na mas maraming Bitcoin BTC$90,205.53 kaysa sa Tesla — pondong ninakaw nito, sa halip na binili. At sa kabila ng mga pagsisikap na bawasan ang kanilang mga pagsasamantala, ang grupo ay patuloy na nagta-target ng mga lehitimong palitan at nakakahanap ng mga esoteric na kahinaan na magagamit nito upang ipagpatuloy ang pagbuo ng Democratic People's Republic of Korea (DPRK) programa ng armas ng malawakang pagsira.

Ang North Korean hacking group ay nagnakaw ng $1.3 bilyon sa mga cryptocurrencies noong 2024. Noong kalagitnaan ng 2025, ninakaw na nito ang hilaga ng $2 bilyon, at ay nasa track upang basagin ang rekord nito para sa kabuuang pondong ninakaw. Higit pa sa mga mismong pagnanakaw, sinamantala ni Lazarus ang mga tool sa Privacy tulad ng mga mixer para i-launder ang mga pondo nito at limitahan ang pagbawi ng mga gobyerno o mga biktima nito.

Bahagi ng apela ng kilusang Crypto ang medyo madaling paglilipat ng mga pondo, na hindi maaaring panghimasukan ng mga pamahalaan — ngunit tulad ng iba pang tool, nangangahulugan ito na ang anumang mga pakinabang na nakukuha ng mga gumagamit na sumusunod sa batas ay gagana rin para sa mga malisyosong aktor. Ang lumalagong pagiging sopistikado ni Lazarus sa pag-target ng mga palitan at iba pang mga platform, kasama ang matinding kahirapan ng industriya ng Crypto sa tradisyonal na pag-secure ng bawat huling kahinaan, ay nangangahulugan na ito grupong pinahintulutan ng gobyerno ng U.S ay patuloy na nasiyahan sa mga high-profile na hack.

Sa 2025 lamang, si Lazarus ay nakatali sa $1.5 bilyong hack ng Bybit noong Pebrero at ang $36 milyon hack ng Upbit noong Nobyembre, dalawa sa mas mataas na profile na mga hack sa taong ito. Higit pa sa lumalagong pagiging sopistikado ng mga hack nito — ang Bybit hack, halimbawa, ay nakita si Lazarus ikompromiso ang isang developer machine para manipulahin ang user interface ng multisignature na solusyon sa seguridad para talagang linlangin ang isang user — patuloy na sinasamantala ni Lazarus ang mga crypto-native na tool para ilipat ang mga pondo nito.

Ang grupo ay dati nang gumamit ng mga mixer tulad ng Tornado Cash upang ilipat ang mga pondo nito at gawing mas mahirap para sa mga gobyerno o investigator na masubaybayan. THORChain naging pangunahing kasangkapan para kay Lazarus sa paglalaba ng mga pondong ninakaw mula sa Bybit.

Ang mga aksyon ni Lazarus ay nakakuha ng atensyon ng gobyerno sa nakaraan. Sandali na pinahintulutan ng gobyerno ng US ang Tornado Cash at siniguro ang paghatol laban sa ONE sa mga developer nito, at nagkaroon ng naunang nabawi ang iba pang mga pondo ninakaw ni Lazarus. Ang mas kamakailang mga hack ay patuloy na nakakakuha ng internasyonal na atensyon, na nagmamarka ng isa pang dahilan kung bakit kailangang seryosohin ng industriya ng Crypto ang mga ganitong uri ng alalahanin sa seguridad.