Раскрыта схема отмывания криптовалют северокорейскими хакерами

cryptonews.ruDipublikasikan tanggal 2025-10-14Terakhir diperbarui pada 2025-10-14

Северокорейские хакеры отмыли за последние семь лет более $3 млрд в криптовалюте, похищенной у бирж, сервисов и инвесторов. Специалисты «КоинКит» рассказали Bits.media, какой именно схемой пользуются связанные с властями КНДР хакерские группировки для кражи и отмывания средств.

Всего этапа отмывания четыре.

1. Дробление: мгновенное перемещение средств между сотнями «кошельков-мусорок». Это хаос, призванный запутать след.

Lazarus shema otmivaniya-1.png

2. Миксеры: массовый прогон через Tornado Cash для разрыва цепочек. Несмотря на санкции, инструмент работает и остается в активном арсенале преступников.

Lazarus shema otmivaniya-2.png

3. DEX и стейблкоины. Быстрый вывод через децентрализованную биржу Uniswap и конвертация в стейблкоины USDT/USDC. Прямая атака на слабые места децентрализованного финансирования.

Lazarus shema otmivaniya-3.png

4. Гемблинг-платформы. Использование анонимных онлайн-казино для финального отмывания многомиллионных сумм.

Lazarus shema otmivaniya-4.png

Ирония в том, что при всей изощренности атак, схемы отмывания часто примитивны и повторяемы, оставляя четкий след в блокчейне, говорят представители «КоинКит».

Сейчас главным оружием группировки Lazarus и ей подобным стали не взлом, а идеально прописанные легенды и дипфейки. «Протокол внедрения» отработан до автоматизма, говорят расследователи, изучившие результаты взлома аккаунта одного их хакеров, взявшего псевдоним Генри Чан.

Кратко, схема выглядит так. Сначала злоумышленники создают портфолио фантомного разработчика с опытом в OpenSea и/или Chainlink. Ведут всю работу через российские IP, VPN и удаленные рабочие столы. Фейковые соискатели находят вакансии криптокомпаний, а затем на собеседованиях маскируют лицо дипфейками, а азиатский акцент голосовыми модуляторами.

Месячный бюджет обслуживания такой схемы может составлять смешные $1500, рассказывают в «КоинКит».

Паттерны, которые выдают злоумышленников: задержка ответа на две-три секунды из-за работы переводчика с корейского, не соответствующая легенде активность IP-адресов, выдающая работающих в три смены людей.

КНДР стремится получить как можно больше средств при помощи кражи криптовалют, а значит, методы будут только совершенствоваться, предупреждает «КоинКит». Чтобы защититься, компаниям стоит проводить глубокую верификацию сотрудников, выходящую за рамки стандартных HR-процедур. Помогут также опережающая усилия хакеров аналитика и взаимодействие с правоохранительными органами.

Работающая в сфере кибербезопасности компания Silent Push недавно сообщила, что северокорейская группа Lazarus для кражи криптовалют у разработчиков зарегистрировала три фиктивные компании с профилями несуществующих сотрудников в LinkedIn.

Bacaan Terkait

Ethereum 10 Tahun ke Depan dalam Pandangan Vitalik

Pada Juli 2026, Vitalik Buterin mempublikasikan peta jalan jangka panjang "Lean Ethereum", yang diposisikan sebagai evolusi besar ketiga Ethereum setelah "The Merge". Rencana ini mencakup serangkaian peningkatan protokol yang akan diluncurkan bertahap dalam tiga hingga empat tahun ke depan, bertujuan untuk merekonstruksi hampir semua modul inti protokol. Peta jalan ini menetapkan lima tujuan strategis: finalitas L1 yang lebih cepat, throughput L1 mencapai 1 gigagas per detik, skalabilitas L2 level teragas, keamanan kriptografi kuantum, dan transaksi privat native di L1. Perubahan teknis inti meliputi peralihan dari verifikasi re-eksekusi ke model verifikasi berbasis bukti (proof) seperti STARK rekursif, peningkatan keamanan kuantum, pemisahan konsensus untuk finalitas lebih cepat, penetapan harga gas multidimensi, dan reformasi struktur state menjadi dua lapisan untuk biaya yang lebih rendah. Privasi juga ditingkatkan menjadi tujuan utama desain protokol. Sebuah proposal kontroversial adalah mengganti mesin virtual EVM dengan arsitektur yang lebih ramah-proof seperti RISC-V atau leanISA, yang dapat memengaruhi ekosistem L2 yang ada seperti Arbitrum. Mengenai dampak pada harga ETH, peta jalan berpotensi meningkatkan aktivitas dan pembakaran gas di L1 jika target peningkatan kapasitas terpenuhi. Namun, ini adalah proses jangka panjang, dan nilainya bergantung pada adopsi aktual, bukan hanya peningkatan kapasitas. Implementasi akan dipantau melalui indikator seperti peningkatan batas gas di upgrade Glamsterdam, pertumbuhan blob, pendapatan fee L1, dan kinerja ETH relatif terhadap BTC.

链捕手33m yang lalu

Ethereum 10 Tahun ke Depan dalam Pandangan Vitalik

链捕手33m yang lalu

Hanya 11 Hari, Claude Tulis Ulang 1 Juta Baris Kode, Proyek Epik AI Ini Malah Picu Kemarahan

Dalam waktu hanya 11 hari, proyek runtime JavaScript/TypeScript bernama Bun yang berkinerja tinggi telah menulis ulang 1 juta baris kodenya dari bahasa Zig ke Rust. Proses ini didukung oleh model AI Claude Fable 5 dari Anthropic, dengan biaya API sekitar $165,000, dan dipandang sebagai uji coba besar-besaran alur kerja agen AI. Keputusan untuk bermigrasi ke Rust terutama didorong oleh masalah stabilitas dan bug keamanan memori dalam kode Zig, yang dianggap lebih sulit ditangani. Selain itu, komunitas Zig memiliki kebijakan toleransi nol terhadap kode yang dihasilkan AI, yang menghambat pengembangan Bun yang sangat bergantung pada asisten AI. Pendiri Zig, Andrew Kelley, merespons dengan keras, mengkritik kebiasaan rekayasa dan kemampuan manajerial pendiri Bun, Jarred Sumner. Dia juga meragukan keandalan kode yang dihasilkan AI, meskipun memiliki suite pengujian. Proyek ini memicu perdebatan luas di komunitas teknologi mengenai biaya pengembangan AI, budaya open source, serta potensi masalah pemeliharaan di masa depan karena banyaknya kode `unsafe` yang tersisa. Hasil akhir dari eksperimen ambisius ini—apakah akan menjadi tonggak sejarah atau menimbulkan masalah teknis—masih harus ditunggu seiring waktu.

marsbit1j yang lalu

Hanya 11 Hari, Claude Tulis Ulang 1 Juta Baris Kode, Proyek Epik AI Ini Malah Picu Kemarahan

marsbit1j yang lalu

Dari Keuangan Mobil ke Bitcoin hingga Mesin AI: Analisis Strategi 'Apa yang Tidak Boleh Dilakukan' Kongo

Dari Pembiayaan Mobil ke Bitcoin hingga Mesin AI: Strategi "Apa yang Tidak Dilakukan" Cango Cango, perusahaan yang semula merupakan platform pembiayaan mobil di China, telah melakukan transformasi besar. Setelah go public di NYSE pada 2018, mereka beralih ke penambangan Bitcoin pada 2024 dengan mengakuisisi penambang senilai ratusan juta dolar. Kini, mereka masuk ke sektor kecerdasan buatan (AI) dengan meluncurkan EcoHash, anak perusahaan untuk AI inference. Berbeda dengan banyak penambang yang beralih menyewakan daya ke penyedia cloud besar untuk pelatihan AI, Cango memilih strategi unik. Mereka fokus pada AI inference (penyimpulan) dengan memanfaatkan situs-situs penambangan skala kecil (10-50 MW) yang tersebar di seluruh dunia. Menurut perusahaan, situs-situs kecil ini, yang menguasai 70% daya di industri penambangan, tidak menarik bagi raksasa cloud namun sempurna untuk AI inference yang memerlukan kedekatan dengan pengguna untuk mengurangi latensi. Cango menyediakan perangkat lunak EcoLink untuk menghubungkan dan mengelola situs-situs ini, menawarkan keandalan dengan mengalihkan beban kerja jika satu situs mati. Mereka menargetkan klien seperti platform penyewaan GPU dan startup AI yang membutuhkan harga lebih kompetitif dibanding layanan cloud besar. Perusahaan tetap mempertahankan sebagian operasi penambangan Bitcoin (31.7 EH/s) sebagai mesin kas, sambil membersihkan utang dan mengumpulkan dana untuk ekspansi AI. Meski ada skeptisisme mengenai biaya transformasi dan gelembung AI, Cango yakin pada disiplin strategi "apa yang tidak dilakukan" mereka—menghindari persaingan langsung di pelatihan AI—dan memanfaatkan peluang di segmen AI inference yang terdistribusi.

Foresight News1j yang lalu

Dari Keuangan Mobil ke Bitcoin hingga Mesin AI: Analisis Strategi 'Apa yang Tidak Boleh Dilakukan' Kongo

Foresight News1j yang lalu

Laporan Goldman Sachs Membedah Peta Persaingan Model AI Besar Tiongkok: Siapa yang Akan Menjadi Pemenang Jangka Panjang?

Laporan Goldman Sachs menganalisis persaingan model AI besar di Tiongkok, menyoroti titik balik historis dengan model open-source/berbobot terbuka yang kinerjanya mendekati model berpemilik global teratas. Laporan ini mengidentifikasi pola evolusi dari "momen efisiensi biaya DeepSeek tahun lalu ke momen kecerdasan model GLM Zhipu tahun ini". Dalam hal efisiensi, model Tiongkok mencapai kinerja hampir setara dengan biaya jauh lebih rendah, berkat inovasi arsitektur seperti MoE dan efisiensi parameter. Model seperti DeepSeek V4 Pro (1.6T parameter) dan GLM5.2 (0.7T) mengungguli dalam kemampuan pemrograman. Pasar terpolarisasi menjadi dua lapis: *pasar high-end* (contoh: GLM5.2, Qwen3.7 Max) dengan harga sekitar $1 per juta token dan margin kotor inferensi 10-20%, serta *pasar low-end* (harga serendah $0.06 per juta token) yang menargetkan UKM global. Pendapatan API/subskripsi diproyeksikan melonjak dari RMB 35 miliar (2026) menjadi RMB 879 miliar (2030). Strategi open-source mendorong adopsi luas tetapi membatasi monetisasi. Tren bergerak dari lisensi MIT gratis menuju model "bobot terbuka + lisensi komunitas" dengan bagi hasil untuk penggunaan komersial. Paradigma penggunaan global beralih dari "maksimalkan token" ke "utamakan ROI". Model Tiongkok mendapat porsi token yang tumbuh di pasar non-AS melalui platform seperti AWS Bedrock, dengan Microsoft mempertimbangkan menghosting DeepSeek di Copilot. Analisis posisi kompetitif Goldman Sachs menilai **Zhipu** dan **DeepSeek** paling kuat di model teks dasar, dengan keunggulan harga dan biaya. Di bidang multimodal/generasi video, **ByteDance** (Seedance) memimpin, diikuti Kuaishou (Kling) dan MiniMax. MiniMax pertahankan rating "beli" karena model M3-nya berada di kuadran maksimisasi ARR dengan harga menarik dan valuasi yang didiskon.

marsbit2j yang lalu

Laporan Goldman Sachs Membedah Peta Persaingan Model AI Besar Tiongkok: Siapa yang Akan Menjadi Pemenang Jangka Panjang?

marsbit2j yang lalu

Limit Penjualan BTC oleh Strategy Jauh Melebihi $12.5 Miliar: Detail yang Diabaikan Pasar

Dari artikel yang diterjemahkan dari Bankless, terungkap bahwa rencana penjualan Bitcoin (BTC) oleh MicroStrategy jauh lebih besar daripada yang dipahami pasar sebelumnya. Meskipun perusahaan sebelumnya mengungkapkan kuota pembangunan cadangan sebesar $12,5 miliar, ini hanyalah satu dari beberapa "kolam dana" untuk memonetisasi BTC. Rencana monetisasi BTC MicroStrategy sebenarnya mencakup tiga tujuan utama: 1) Membangun cadangan dolar hingga $12,5 miliar, 2) Menutupi biaya dividen saham preferen dan bunga utang, dan 3) Mendanai program pembelian kembali saham hingga $20 miliar. Dengan demikian, total penjualan BTC yang secara eksplisit berbatas bisa melebihi $30 miliar. Yang lebih penting, penjualan BTC baru-baru ini senilai $216 juta untuk membayar dividen dan "mengisi ulang" cadangan ternyata tidak mengurangi kuota $12,5 miliar yang ditujukan untuk "membangun" cadangan. Perbedaan terminologi akuntansi antara "membangun" dan "mengisi ulang" ini memberi perusahaan lebih banyak fleksibilitas untuk menjual BTC di luar batas yang terlihat oleh pasar. Artikel ini menyimpulkan bahwa MicroStrategy telah berubah dari sekadar akumulator Bitcoin pasif menjadi semacam "dana lindung nilai yang dikelola secara aktif." Perusahaan sekarang aktif mengelola struktur modalnya yang kompleks—yang melibatkan saham biasa (MSTR), saham preferen, cadangan dolar, dan aset BTC—untuk menyeimbangkan berbagai tekanan dan kewajiban. Investor sekarang harus menganalisis setiap istilah dalam pengumuman perusahaan dengan cermat, karena setiap kata dapat menyiratkan implikasi lebih lanjut untuk penjualan BTC di masa depan.

marsbit2j yang lalu

Limit Penjualan BTC oleh Strategy Jauh Melebihi $12.5 Miliar: Detail yang Diabaikan Pasar

marsbit2j yang lalu

Trading

Spot
活动图片

Kategori Populerright-arrow

Tag Populerright-arrow