Meest Invloedrijk: De Lazarusgroep

De beruchtste hackers in de cryptowereld, de Lazarus Group, bezit meer bitcoin BTC$65.998,81 dan Tesla — fondsen die ze hebben gestolen, in plaats van gekocht. En ondanks pogingen om hun activiteiten tegen te gaan, blijft de groep legitieme beurzen aanvallen en vind ze esoterische kwetsbaarheden die ze kan gebruiken om de Democratische Volksrepubliek Korea (DPRK) verder te ondersteunen wapens van massavernietigingsprogramma.

De Noord-Koreaanse hackgroep heeft in 2024 voor $1,3 miljard aan cryptocurrencies gestolen. Tegen midden 2025 had zij al meer dan $2 miljard buitgemaakt, en was op koers om zijn record voor het totaal gestolen bedrag te verbreken. Naast de diefstallen zelf, heeft Lazarus gebruikgemaakt van privacytools zoals mixers om zijn fondsen te witwassen en de terugvorderingen door overheden of slachtoffers te beperken.

Een deel van de aantrekkingskracht van de crypto-beweging ligt in de relatief eenvoudige overdracht van fondsen, waarover overheden geen controle kunnen uitoefenen — maar zoals bij elk ander instrument betekent dit dat de voordelen die wettige gebruikers genieten, ook werken voor kwaadwillende actoren. De toenemende verfijning van Lazarus in het richten op exchanges en andere platforms, samen met de grote moeilijkheden die de crypto-industrie traditioneel heeft gehad bij het afdichten van elke laatste kwetsbaarheid, betekent dat dit Door de Amerikaanse overheid gesanctioneerde groep heeft blijven genieten van hoogprofiel-hacks.

In 2025 alleen al, is Lazarus in verband gebracht met de $1,5 miljard hack bij Bybit in februari en de $36 miljoen hack van Upbit in november, twee van de meer in het oog springende hacks dit jaar. Naast de toenemende verfijning van de hacks — bijvoorbeeld bij de Bybit-hack, waar Lazarus compromitteer een ontwikkelaarsmachine om de gebruikersinterface van een multisignature beveiligingsoplossing te manipuleren en zo een gebruiker te misleiden — Lazarus blijft gebruikmaken van crypto-native tools om zijn fondsen te verplaatsen.

De groep heeft in het verleden mixers zoals Tornado Cash gebruikt om haar fondsen te verplaatsen en het voor overheden of onderzoekers moeilijker te maken om de herkomst te traceren. THORChain werd een belangrijk instrument voor Lazarus bij het witwassen van de fondsen die werden gestolen van Bybit.

De acties van Lazarus hebben in het verleden de aandacht van de overheid getrokken. De Amerikaanse overheid legde Tornado Cash kortstondig sancties op en behaalde een veroordeling tegen een van de ontwikkelaars, en had voorheen andere fondsen teruggehaald gestolen door Lazarus. De recentere hacks blijven internationale aandacht trekken, wat opnieuw een reden is voor de crypto-industrie om deze vormen van beveiligingskwesties serieus te nemen.