Lazarus Group, die mit Bybit Hack und Solana Memecoin -Betrug verbunden ist, enthüllt die Untersuchung

Am 23. Februar 2025 veröffentlichte Zachxbt-Ermittler von On-Chains, die die Nordkoreas Lazarus Group mit dem massiven 1,4-Milliarden-Dollar-Bybit-Hack am 21. Februar 2025 verbanden.

North Korea’s Lazarus Group has been linked to the massive $1.4 billion Bybit hack and recent memecoin scams on Solana’s Pump.fun platform, according to an investigation.

Die Nordkoreas Lazarus Group wurde laut einer Untersuchung mit dem massiven 1,4 -Milliarden -Dollar -Bybit -Hack und der jüngsten Memecoin -Betrug auf Solanas Pumpe -Fun -Plattform in Verbindung gebracht.

On February 23, on-chain investigator ZachXBT published his findings, shedding light on a complex laundering operation involving stolen funds from the Bybit hack.

Am 23. Februar veröffentlichte Zachxbt-Ermittler von On-Chain seine Erkenntnisse und warf Licht auf eine komplexe Wäschebetriebe mit gestohlenen Fonds aus dem Bybit-Hack.

The investigation revealed that on February 22, the attacker received $1.08 million from the Bybit hack, which was then bridged as USDC to Solana at a wallet address (0x363908df2b0890e7e5c1e403935133094287d7d1).

Die Untersuchung ergab, dass der Angreifer am 22. Februar 1,08 Millionen US -Dollar aus dem Bitbit -Hack erhielt, der dann als USDC an Solana an einer Brieftaschenadresse (0x363908DF2B0890E7E5C1E403935133094287d1) überbrückt wurde.

After being split between several wallets, several of the addresses were linked to memecoin scams. Through his analysis, ZachXBT identified over 920 cryptocurrency addresses involved in the hack, with Lazarus Group’s footprints being observed in Pump.fun memecoin launches.

Nachdem einige der Adressen zwischen mehreren Brieftaschen aufgeteilt worden waren, waren sie mit Memecoin -Betrug verbunden. Durch seine Analyse identifizierte ZACHXBT über 920 Kryptowährungsadressen, die am Hack beteiligt sind, wobei die Fußabdrücke der Lazarus -Gruppe in Pump beobachtet wurden. Fun Memecoin startet.

Bybit Hack Funds Laundered Through Solana Memecoin Platforms

Bybit -Hack -Fonds, die durch Solana Memecoin -Plattformen gewaschen wurden

According to ZachXBT’s analysis, Lazarus Group laundered the stolen Bybit funds through multiple transactions. The $1.08 million USDC, which was bridged from Solana to Binance Smart Chain (BSC), was split across more than 30 addresses through a programmed mechanism.

Laut der Analyse von Zachxbt hat die Lazarus -Gruppe die gestohlenen Bybit -Fonds durch mehrere Transaktionen gewaschen. Der 1,08 Millionen US -Dollar, der von Solana zu Binance Smart Chain (BSC) überbrückt wurde, wurde über einen programmierten Mechanismus über mehr als 30 Adressen aufgeteilt.

The address (0x0beb8b5f899a15ed5e6be5c597f88b2c7d5b3a) collected the funds before returning them to Solana. Several wallets then distributed the funds, with one sending $106,000 USDC to ten Solana addresses belonging to coin scammers.

Die Adresse (0x0beb8b5f899a15ed5E6Be5C597F88B2C7D5B3A) sammelte die Mittel, bevor sie nach Solana zurückkehrte. Mehrere Brieftaschen verteilten dann die Mittel, wobei einer 106.000 USD an zehn Solana -Adressen von Coin -Betrügern sandte.

The investigator highlighted that Lazarus Group launched meme coins on Pump.fun, and 15 hours later, the activities showed that the cybercriminals used the platform to conceal the origins of their stolen funds. The exchanged funds were then moved to different exchanges, making it difficult to track and detect.

Der Ermittler betonte, dass die Lazarus Group Meme -Münzen auf Pump.fun auf den Markt brachte. 15 Stunden später zeigten die Aktivitäten, dass die Cyberkriminellen die Plattform nutzten, um die Ursprünge ihrer gestohlenen Mittel zu verbergen. Die ausgetauschten Mittel wurden dann in verschiedene Börsen verlegt, was es schwierig machte, nachzuverfolgen und zu erkennen.

While ZachXBT’s findings were shared with several parties, including執法部门, the specific details of these parties were not disclosed to prevent interference. However, ZachXBT confirmed that the wallets were cleared from analytics tools.

Während die Ergebnisse von Zachxbt mit mehreren Parteien geteilt wurden, darunter 執法部门, wurden die spezifischen Details dieser Parteien nicht bekannt gegeben, um Störungen zu verhindern. ZACHXBT bestätigte jedoch, dass die Brieftaschen aus Analysewerkzeugen abgelöst wurden.

Broader Crypto Attack Patterns by Lazarus Group

Breitere Krypto -Angriffsmuster der Lazarus -Gruppe

ZachXBT’s findings also extended beyond the Bybit hack. The same Lazarus Group wallets linked to the Bybit hack were also connected to the $29 million Phemex hack in January.

Die Ergebnisse von Zachxbt erstreckten sich auch über den Bitbit -Hack hinaus. Dieselben Brieftaschen der Lazarus -Gruppe, die mit dem Bitbit -Hack verbunden waren, waren auch mit dem 29 -Millionen -Dollar -Hack im Januar verbunden.

This pattern suggests a consistent strategy employed by the group, targeting cryptocurrency platforms and laundering funds across different blockchains, including Solana and BSC.

Dieses Muster schlägt eine konsistente Strategie vor, die von der Gruppe angewendet wird und Kryptowährungsplattformen und Wäschefonds in verschiedenen Blockchains, einschließlich Solana und BSC, abzielt.

The report also highlighted the group’s role in Solana’s recent memecoin scams, including rug pulls on Pump.fun. These scams have impacted investor trust in Solana, with high-profile cases such as the LIbra token rug pull, where insiders allegedly drained over $107 million.

In dem Bericht wurde auch die Rolle der Gruppe in Solanas jüngsten Memecoin -Betrug, einschließlich Teppichzügen auf Pump.fun, hervorgehoben. Diese Betrügereien haben das Anlegervertrauen in Solana mit hochkarätigen Fällen wie dem Waage Token Teppich Pull ausgewirkt, in dem Insider angeblich über 107 Millionen US-Dollar entleert wurden.

Such incidents have contributed to a decline in Solana’s user activity, with the number of active addresses dropping to 9.5 million in February 2025, compared to 15.6 million in November 2024.

Solche Vorfälle haben zu einem Rückgang der Benutzeraktivität von Solana beigetragen, wobei die Anzahl der aktiven Adressen im Februar 2025 auf 9,5 Millionen gesunken ist, verglichen mit 15,6 Millionen im November 2024.

The investigation underscores the challenges faced by blockchain networks in combating sophisticated cyber threats. Lazarus Group’s actions showcase a growing trend of exploiting decentralized platforms for money laundering, which ultimately affects the security and stability of the broader crypto industry.

Die Untersuchung unterstreicht die Herausforderungen, denen sich Blockchain -Netzwerke bei der Bekämpfung von ausgefeilten Cyber ​​-Bedrohungen gegenübersehen. Die Aktionen der Lazarus Group zeigen einen wachsenden Trend, dezentrale Plattformen für Geldwäsche auszunutzen, was sich letztendlich auf die Sicherheit und Stabilität der breiteren Kryptoindustrie auswirkt.