Shimoliy Koreyalik ishchilar 7 yildan beri DeFi'ga kirib kelmoqda: Tadqiqotchi
Kiberxavfsizlik tahlilchisi ma’lumotlariga ko‘ra, Shimoliy Koreyalik IT ishchilari kriptovalyuta kompaniyalari va markazlashtirilmagan moliya loyihalarida kamida yetti yil davomida o‘zlarini kiritib kelayotganlar.
“Ko‘plab KXDR IT ishchilari siz biladigan va yaxshi ko‘radigan protokollarni yaratgan, hatto DeFi yozidan boshlab,” dedi MetaMask dasturchisi va xavfsizlik tadqiqotchisi Taylor Monahan yakshanba kuni.
Monahanning ta’kidlashicha, 40 dan ortiq DeFi platformalarida, ba’zilari mashhur bo‘lgan, Shimoliy Koreyalik IT ishchilari ularning protokollarida ishlagan.
Ularning rezyumesidagi “blokcheyndagi 7 yillik ish tajribasi” “yolg‘on emas”, deya qo‘shimcha qildi u.
Lazarus Group Shimoliy Koreya bilan bog‘liq xakerlar guruhi bo‘lib, ular 2017-yildan beri taxminan 7 milliard dollarlik kriptovalyutani o‘g‘irlab kelmoqda, deb ta’kidlashadi R3ACH tarmog‘ining tahlilchilari.
Lazarus sanoatda eng yuqori darajadagi xakerlik hujumlari bilan bog‘langan, jumladan 2022-yildagi 625 million dollarlik Ronin Bridge buzilishi, 2024-yildagi 235 million dollarlik WazirX xakerligi hamda 2025-yildagi 1,4 milliard dollarlik Bybit talonchyiligi kiradi.
Monahanning izohlari Drift Protocol yaqinda sodir bo‘lgan 280 million dollarlik hujum haqida “o‘rtacha-yuqariroq ishonch” bildirishidan bir necha soat keyin, bu hujum Shimoliy Koreya davlatiga aloqador guruh tomonidan amalga oshirilganligini aytganidan so‘ng paydo bo‘ldi.
DeFi rahbarlari KXDR infiltratsiya harakatlari haqida fikr bildirmoqda
Titan Exchange asoschisi va Solana asosidagi DEX aggregator bo‘lgan Tim Ahhl, oldingi ishida “biz suhbatlashgan nomzodlardan biri Lazarus agenti bo‘lib chiqqan”, dedi.
Ahhlning so‘zlariga ko‘ra, nomzod “videoqo‘ng‘iroqlar qilib, juda malakali bo‘lgan.” U shaxsan uchrashuvni rad etdi va keyinchalik Lazarus “ma’lumotlar to‘plami”da uning nomi topildi.
Qo‘shma Shtatlarning Tashqi Aktivlarga Nazorat Ofisi kripto bizneslari uchun O‘FG yangilangan sanksiyalar ro‘yxati bo‘yicha hamkorlarni skanerlash hamda IT ishchi firibgarliklariga oid andozalarni aniqlovchi veb-saytga ega.
Lazarus Group hujumlari vaqtlari. Manba: R3ACH Network
Tegishli: Drift Protocol: $280M ekspluatatsiya oylab tayyorlangan
Drift Protocol KXDR uchinchi tomon vositachilari nishoniga aylandi
O‘tgan haftadagi 280 million dollarlik Drift Protocol ekspluatatsiyasi bo‘yicha post-mortem ham xuruj uchun Shimoliy Koreyaga aloqador xakerlarni ko‘rsatdi.
Biroq, u asosiy uchrashuvlar Shimoliy Koreya fuqarolari bilan emas, balki “uchinchi tomon vositachilari” bilan bo‘lganini va ularning “to‘liq tuzilgan shaxsiyati, ish tajribalari, ommaviy akkreditatsiyalari va professional tarmoqlari” mavjudligini ma’lum qildi.
“Yillar o‘tib, endi ko‘rinadiki, Lazarusda shaxsiy firibgarlik uchun ular uchun ishlaydigan noKXR [no-Shimoliy Koreyalik]lar bor”, dedi Ahhl.
Ish suhbati orqali xavflar murakkab emas
Lazarus Group “barcha KXDR davlat tomonidan qo‘llab-quvvatlanadigan kiberaktyorlar”ning umumiy nomi, deb tushuntirdi blokcheyn tadqiqotchisi ZachXBT yakshanba kuni.
“Asosiy muammo shundaki, hamma ularni bir xil hisoblaganda, xavfning murakkabligi har xil,” deya qo‘shimcha qildi u.
ZachXBTga ko‘ra, ish e’lonlari, LinkedIn, email, Zoom yoki intervyu orqali xavflar “asosiy va hech qanday murakkablikka ega emas … asosiysi, ular to‘xtovsiz harakat qilishadi.”
“Agar siz yoki jamoangiz 2026-yilda ham ularga ishonib qolayotgan bo‘lsangiz, siz aniq beparvosiz,” dedi u.
Hujumlarning ikki xil yo‘li bor, ulardan biri boshqasiga qaraganda murakkabroq. Manba: ZachXBT Jurnal: Endi Bitcoin 85% qulashlar yo‘q, Tayvan BTC urush zahirasi kerak: Hodler’s Digest
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
Palo Alto Networks (PANW.US) kvartal hisobotidan oldin Deutsche Bank kuchli qo‘llab-quvvatlamoqda: 1-chorak natijalari barqaror bo‘lishi kutilmoqda, platforma ustunligi bozor ulushini oshirishga yordam beradi
Deutsche Bank so‘nggi chop etgan tadqiqotida Palo Alto Networks birinchi chorak natijalari barqaror bo‘lishini, asosiy ko‘rsatkichlarning barchasi bozor kutganidan oshishini taxmin qilmoqda, garchi bu safar o‘tgan chorakka nisbatan oshish darajasi biroz qisqarishi mumkin.
Anthropic(ANT.US) birja ro‘yxatidan oldingi tun: 19 milliard dollarlik passiv sotib olish yo‘lda, "SpaceX uslubidagi" indeks arbitraji yana takrorlanadimi?
SpaceXdan Anthropicgacha: yirik yangi aksiyalar IPO'sida yangi usullar paydo bo‘ldi.
Nikohdan tashqari munosabatlar mojarosi fonida Nvidia aksiyalari keskin tushib ketdi, "Katta shortchi": qisqa muddatda bu "ajoyib savdo" bo'lishi mumkin, lekin uzoq muddatda hali ham pasayishni kutmoqda
Burry ochiq tan oldi: agar u allaqachon short pozitsiyaga ega bo‘lmaganida, mojaro sababli yuzaga kelgan keskin pasayish qarama-qarshi tomonga sotib olish uchun yaxshi imkoniyat bo‘lar edi — biroq u o‘zi bunday yo‘ldan bormasligini aniq aytdi. Eng xavfli jihati shundaki, yuzaga kelgan mojaro uning “mafiya uslubidagi” biznes faoliyati bo‘yicha regulator tekshiruvlariga va eksport nazoratiga olib kelishi mumkin. AI‘ga ortiqcha sarmoya kiritilish xavfi ham bozor ustunligini tezda qisqartirishi ehtimoli mavjud; shuning uchun, u short pozitsiyadan chiqmaslikka qat’iy qaror qilgan.
CoreWeave chorak hisobotidagi eng kuchli natijani ko'rsatdi, biroq Bernstein va HSBC hali ham "sotish" pozitsiyasida turibdi
Asosiy tanqidlar uchta jiddiy kamchilikka qaratilgan: boshqaruv jamoasi har bir megavatt uchun yiliga 20-25 million dollar narxini e’lon qilgan bo‘lsa-da, real moliyaviy ma’lumotlarda bu ko‘rsatkich atigi 9,2 million dollar; ikki mustaqil institut hisoblashlariga ko‘ra, moliyalashtirishda taxminan 33 milliard dollarlik yetishmovchilik mavjud; 2028-yilgacha bozorga 55 gigavattlik yangi hisoblash quvvati kirib kelishi kutilmoqda, bu CoreWeave o‘z hajmining 20 baravariga teng. Hozirgi qarzi 46,9 milliard dollar, ustav kapitali esa atigi 4 milliard dollar, bu o‘n yillikda esa bepul pul oqimi kutilmaydi — noyoblik qarzlarni to‘lash uchun yetarli bo‘ladimi-yo‘qmi, bu kuchli choraklik hisobotlar javob bera olmaydigan savol.
Kripto narxlari
Ko'proq
