Lazarus Group — це держпідприємство КНДР з планом, відділами і KPIЗ 2017 року вони вкрали понад $6.75 млрд в крипті. Для порівняння: весь легальний експорт КНДР — менше $200 млн на рік^ тобто Lazarus — буквально головне джерело валюти для режимуЯк це влаштовано:Розвідка і вхід починається не з коду, а з LinkedIn. Оперативники місяцями будують фейкові профілі розробників, виходять на цільових людей, пропонують роботуКампанія називається «Contagious Interview»Сотні крипто-спеціалістів по всьому світу отримали «офер від стартапу» — і встановили малвар замість тестового завданняBybit, лютий 2025: $1.5 млрд за одну операцію. Не зламали код біржі — скомпрометували машину розробника Safe{Wallet}, підмінили UI так щоб підписанти бачили легітимну транзакцію. Підписали > Все > Відмивання $160 млн відмиті за перші 48 годин. Схема: сотні проміжних гаманців > THORChain > конвертація в DAI > Tron USDT → OTC-брокери в Китаї > UnionPay > фіатні рахунки в ПхеньяніDrift, квітень 2026$285 млн через durable nonces і захоплення Security Council. Все те саме, через підписУ 2025 КНДР вкрала $2+ млрд — 60% всіх крипто-крадіжок у світі. При цьому кількість атак впала на 74%Менше операцій, більше грошей. ІндустріалізаціяПри цьому ж, кожен успішний хак фінансує балістичну програму — це задокументований висновок ООН і Мінфіну СШАDeFi і далі будує “permissionless” системи. КНДР і далі ними користується. Ідеально☁️