Самое влиятельное: Группа Lazarus

Самая печально известная хакерская группа в криптопространстве, Lazarus Group, владеет большим количеством биткоинов BTC$77 915,49, чем Tesla — средства были украдены, а не приобретены. И несмотря на усилия по борьбе с их действиями, группа продолжает атаковать легитимные биржи и находить эзотерические уязвимости, которые она может использовать для дальнейшего финансирования Корейской Народно-Демократической Республики (КНДР) программа оружия массового уничтожения.

Северокорейская хакерская группа украла криптовалюту на сумму 1,3 миллиарда долларов в 2024 году. К середине 2025 года их похищения превысили 2 миллиарда долларов, и был на правильном пути чтобы побить свой рекорд по общему объему украденных средств. Помимо самих краж, Lazarus использует инструменты конфиденциальности, такие как миксеры, для отмывания своих средств и ограничения возможности их возврата со стороны правительств или пострадавших.

Часть привлекательности криптовалютного движения заключается в относительно легкой передаче средств, с которой правительства не могут вмешиваться — но, как и с любым другим инструментом, это означает, что все преимущества, получаемые законопослушными пользователями, также работают на злоумышленников. Растущая изощренность Lazarus в атаке на биржи и другие платформы, наряду с традиционными трудностями криптоиндустрии в обеспечении безопасности каждой уязвимости, означает, что этот группа, санкционированная правительством США продолжает подвергаться громким взломам.

В 2025 году Лазарус уже был связан с Взлом Bybit на сумму 1,5 миллиарда долларов в феврале и 36 миллионов долларов взлом Upbit в ноябре, два из наиболее заметных взломов этого года. Помимо растущей сложности своих атак — взлом Bybit, например, был осуществлён группой Lazarus составлять угрозу для машины разработчика для манипулирования пользовательским интерфейсом решения с мультиподписью с целью фактического обмана пользователя — Lazarus продолжает использовать крипто-ориентированные инструменты для перемещения своих средств.

Группа ранее использовала миксеры, такие как Tornado Cash, для перемещения своих средств и усложнения правительствам или следственным органам задачи отслеживания. THORChain стал ключевым инструментом для Lazarus при отмывании средств, украденных у Bybit.

Деятельность Lazarus ранее привлекала внимание властей. Правительство США кратковременно ввело санкции против Tornado Cash и добилось осуждения одного из его разработчиков, а также имело ранее восстановленные другие средства украдено группой Lazarus. Недавние взломы продолжают привлекать международное внимание, являясь еще одной причиной, по которой криптоиндустрия должна серьезно воспринимать подобные вопросы безопасности.