✅ EU 기관 1400억원 해킹 피해 발생 (ZachXBT 제보) ​ - ​공격 대상: 여러 중앙화 거래소(CEX) 내 기관 계정 (USDC·USDT 탈취) - ​자금 세탁: 스테이블코인 확보 후 ETH 매수 → 인스턴트 교환소 및 크로스체인 브릿지 경유 → XMR(모네로) 등 프라이버시 코인으로 믹싱 공격 패턴상 북한 라자루스 소행은 아닌 것으로 추정됨 #해킹

✅ 브라질 최대 거래소 Mercado Bitcoin 해킹 (620억원 규모) ​ ​$900만 상당은 동결 조치됐으나, 해커 지갑에 알트 물량 많이 남아 있어 당분간 매도 압력 받을 듯 ​⚠️ 해커 보유 주요 알트코인 잔고 - ​$PEPE: 3,729억 9,000만 개 ($179만) - ​$AAVE: 1만 2,820개 ($161만) - ​$PENDLE: 76만 9,950개 ($135만) - ​$EVA: 2만 9,830개 ($126만) - ​$VIRTUAL: 198만 개 ($115만) - ​$UNI: 14만 7,840개 ($104만) - ​$ONDO: 267만 개 ($103만) ​며칠 사이에 거래소 연달아 터지는 중. 이번에도 북한인가... #해킹

✅ 일명 Lazarus（라자루스）, Cipher 다큐멘터리 《How North Korean Hackers Are Stealing Billions》 내용 핵심 요약 1. 정체: 국가가 키운 범죄 기업 - 라자루스는 단일 그룹이 아닌, 북한 정찰총국(RGB) 산하 121국, 110연구소, APT38(TraderTraitor) 등을 통틀어 부르는 국가급 사이버 부대 (전체 인력 약 6천~8천명) - 유일한 KPI: 정권 자금 조달 (대부분 핵/미사일 개발) 2. 11세부터 시작되는 천재 엘리트 코스 - 발굴: 11~13세에 전국 수학/논리 천재 조기 선발 (출신 성분 검증 필수) - 육성: 김책공대, 김일성종합대, 미림대학(5000:1 경쟁률) 등 최상위 엘리트 코스 거쳐 배치 - 해외 실전: 북한 내부 인터넷 환경이 열악해 중국(심양 등), 러시아의 해커 호텔/위장 회사로 파견되어 실전 감각 기름 3. 주요 공격 방식 & 투트랙 작전 - 해킹 전담 부서: 15~20시간 군대식 노예 노동 / 취약점 발굴, 낚시(피싱) 메일, 자체 악성코드 제작 - IT 원격 위장 취업: 서구권 가짜 신분(신분 대여 및 노트북 팜)으로 해외 원격 개발자로 취업. 급여 90~95% 국가 바치고, 백도어 심어 해킹 통로로 활용 4. 주요 사건 타임라인 - 1980~2000년대: Superdollar (위조 지폐) - 2014년: 소니 피처스 해킹 (<인터뷰> 영화 보복) - 2016년: 방글라데시 중앙은행 SWIFT 해킹 ($8,100만 유출) - 2017년: WannaCry 랜섬웨어 전 세계 강타 - 크립토 전환: Coincheck, Ronin, WazirX, Bybit($15억), 그리고 최근 바이낸스 해킹 사태($63억)까지 터는 중 개인 해커가 아니라 어릴 때부터 철저히 훈련된 해킹 머신이 내 월렛이랑 거래소를 노리고 있다는 점임. 진짜 산업에서 정신 바짝 차려야 할듯 #라자루스 (Sauce)