"Bybit’s $1.46B Catastrophe Unleashed: Lazarus Group’s Sinister Plot to Smuggle It to Pyongyang"

Background
North Korea’s Lazarus Group is a global hacking menace, tied to the Reconnaissance General Bureau. Since 2007, they’ve unleashed chaos—Sony Pictures (2014), WannaCry (2017)—and pivoted to crypto since 2017, looting Youbit ($70M), Coincheck ($530M), and more for over $3B. That dwarfs North Korea’s $142M annual exports, fueling nukes and missiles while dodging sanctions.

Incident Overview
On February 21, 2025, Bybit suffered the worst crypto heist ever—$1.46 billion (1.9T KRW) vanished. The loot: 401,346 ETH ($1.12B), 90,376 stETH ($253M), 15,000 cmETH ($44M), 8,000 mETH ($23M). ZachXBT and Arkham Intelligence pinned it on Lazarus Group via on-chain forensics.
It happened during a transfer from Bybit’s ETH multisig cold wallet to a warm wallet. Hackers faked the signing interface, rewrote smart contract logic, and funneled everything to 0x47666Fab8bd0Ac7003bce3f5C3585383F09486E2 under a legit-looking mask. Bybit CEO Ben Zhou insists hot and other cold wallets are safe, but ETH crashed 3% to $2,640, shaking markets. Bybit, with $20B in assets, promises 1:1 backing and a bridge loan for 80% of the loss.

Lazarus Group’s Cash-Out Game Plan
Lazarus Group is already scheming to turn this $1.46B into Pyongyang’s cash pile. Their laundering plan is slick and brutal—here’s the breakdown.

🔴 Slicing the Loot
Within 24 hours, the $1.46B was split across 49+ addresses (e.g., 0xcEA1A76f2d8e0881b9b185F229e49E3928d37A04). Arkham Intelligence saw over $200M in stETH swapped to ETH, cut into 500-1,000 ETH chunks to evade tracking. It’s straight out of their Ronin playbook ($625M, 2022), where they diced funds across 100+ addresses in 48 hours.

🟠 Mixing Madness
Next, it’ll hit DEXs like Uniswap or PancakeSwap, flipping to USDT or Tron. Cross-chain bridges might move it from Ethereum to Tron or Bitcoin. Pre-2022 sanctions, they relied on Tornado Cash—now it’s Sinbad.io or newer mixers. Elliptic nabbed $24.2M from a 2024 hack heading to Sinbad, and Chainalysis says 60%+ of Atomic Wallet’s $100M (2023) hit Tron. They target blockchains that kill traces.

🟡 OTC Cash Grab
The mixed funds will flow to OTC desks in lax spots like Huione Pay in Cambodia or Southeast Asian hubs. Shell companies or random accounts will cash out via wires, drops, or deals with Russian/Chinese dark pool traders. Elliptic traced $35M from Horizon Bridge ($100M, 2022) exiting OTC, with Thailand cash drops. At least $500M could hit OTC here, wiped clean by middlemen.

🟢 Pyongyang Payday
Cashed out, it’s Pyongyang-bound for nukes and regime survival. TRM Labs says Lazarus Group has nabbed $2B+ since 2018, including $1B in 2022—way past North Korea’s $142M exports. A 2023 UN report links this to missile tests ($600M/year) and cyber ops. This $1.46B could bankroll their economy for years.

Why This Feels Familiar
Atomic Wallet ($100M, 2023), Ronin ($625M, 2022), and KuCoin ($280M, 2020) all fit the pattern: key theft via social engineering, multi-layer mixing, OTC exits. Bybit’s hit exposes exchange flaws—without tougher multisig, real-time tracking, and phishing defenses, Lazarus Group keeps winning.

Dig Deeper

Sinbad.io Flow: $24.2M moved in 2024 (Elliptic: North Korean Hackers and Sinbad - https://www.elliptic.co/blog/north-korean-hackers-launder-stolen-crypto-via-sinbad)
Horizon Bridge OTC: $35M cashed out, Thailand drops (Elliptic: Horizon Bridge Exploit Analysis - https://www.elliptic.co/blog/horizon-bridge-exploit-analysis)
Ronin Fragmentation: $625M across 100+ addresses (Chainalysis: Ronin Bridge Hack - https://www.chainalysis.com/blog/ronin-bridge-hack-north-korea-lazarus/)
TRM Labs Stats: $2B+ since 2018 (TRM Labs: North Korea Crypto Heists - https://www.trmlabs.com/post/north-korea-cryptocurrency-heists)
UN Report: Nuclear funding link (UN Panel of Experts Report - https://www.un.org/securitycouncil/sanctions/1718/panel_experts/reports)

Source : Funkyonchain

Bybit 1조 9천억 털린 대형 사건: Lazarus Group의 평양 송금 예상 시나리오 분석

배경
북한의 Lazarus Group은 세계적으로 악명 높은 해킹 조직으로, Reconnaissance General Bureau(정찰총국) 소속으로 활동하고 있습니다. 2007년부터 사이버 공격을 시작하여 Sony Pictures(2014년), WannaCry(2017년) 같은 대규모 사건을 일으켰습니다. 암호화폐 시장이 본격화된 2017년 이후로는 Youbit(7천만 달러, 2017년), Coincheck(5.3억 달러, 2018년) 등 거래소를 집중 공격하며 총 30억 달러 이상을 탈취했습니다. 이는 북한의 연간 수출액 1.42억 달러를 훨씬 초과하는 금액으로, 핵무기 개발과 미사일 프로그램 자금으로 사용되며 국제 사회의 심각한 우려를 낳고 있습니다.

사건 개요
2025년 2월 21일, Bybit이 암호화폐 역사상 가장 큰 해킹 피해를 입었습니다. 피해액은 1조 9천억 원(14억 6천만 달러)으로, 401,346 ETH(11.2억 달러), 90,376 stETH(2.53억 달러), 15,000 cmETH(4,400만 달러), 8,000 mETH(2,300만 달러)가 도난당했습니다. 온체인 분석가 ZachXBT와 Arkham Intelligence는 이를 Lazarus Group의 소행으로 확인했습니다.
공격은 Bybit의 ETH 멀티시그 콜드 월렛에서 웜 월렛으로 자금을 이동하던 중 발생했습니다. 해커는 서명 인터페이스를 조작하여 스마트 계약 논리를 변경했고, 정상 주소로 위장한 뒤 모든 자금을 0x47666Fab8bd0Ac7003bce3f5C3585383F09486E2로 전송했습니다. Bybit CEO Ben Zhou는 핫 월렛과 기타 콜드 월렛은 안전하다고 밝혔으나, ETH 가격이 3% 하락하여 2,640달러를 기록하며 시장에 충격을 주었습니다. Bybit은 20억 달러 자산을 보유하고 있으며, 1:1 자금 보장을 약속하고 브릿지 론으로 손실의 80%를 충당할 계획입니다.

Lazarus Group의 현금화 전략
Lazarus Group은 이미 1조 9천억 원을 현금화하여 평양으로 송금하기 위한 계획을 실행 중입니다. 그들의 자금 세탁 과정은 치밀하고 조직적이며, 아래 단계별로 분석해 보겠습니다.

🔴 자금 분산
해킹 발생 후 24시간 이내에 자금은 49개 이상의 주소(예: 0xcEA1A76f2d8e0881b9b185F229e49E3928d37A04)로 분산되었습니다. Arkham Intelligence에 따르면, 2억 달러 이상의 stETH가 ETH로 전환되었고, 500~1,000 ETH 단위로 세분화되어 추적을 회피하고 있습니다. 이는 Ronin 해킹(6.25억 달러, 2022년) 당시 48시간 만에 100개 이상의 주소로 자금을 나눈 패턴과 유사합니다.

🟠 믹싱 작업
분산된 자금은 Uniswap 또는 PancakeSwap과 같은 DEX에서 USDT나 Tron으로 전환될 가능성이 높습니다. 또한, 크로스체인 브릿지를 통해 Ethereum에서 Tron 또는 Bitcoin으로 이동할 수 있습니다. 과거에는 Tornado Cash를 활용했으나, 2022년 미국 제재 이후 Sinbad.io 같은 새로운 믹서를 사용하고 있습니다. Elliptic은 2024년 말 다른 해킹 자금 2,420만 달러가 Sinbad로 이동한 사례를 확인했고, Chainalysis는 Atomic Wallet 해킹(1억 달러, 2023년) 당시 자금의 60% 이상이 Tron 네트워크로 이동했다고 보고했습니다. 추적을 차단하기 위해 복잡한 블록체인을 선택하는 전략입니다.

🟡 OTC 현금화
혼합된 자금은 규제가 약한 지역의 OTC 데스크로 이동할 것입니다. Huione Pay(캄보디아)나 동남아시아 소규모 거래소가 주요 경로로 예상되며, 유령 회사나 개인 계좌를 통해 은행 송금, 현금 인출, 혹은 러시아·중국 암시장 딜러들과 거래를 진행할 가능성도 있습니다. Elliptic은 Horizon Bridge 해킹(1억 달러, 2022년)에서 3,500만 달러가 태국에서 현금으로 인출된 사례를 추적했으며, 이번 경우 최소 5억 달러 이상이 OTC를 통해 현금화될 것으로 보입니다.

🟢 평양으로 송금
현금화된 자금은 평양으로 송금되어 핵무기 개발과 정권 유지에 사용될 것입니다. TRM Labs에 따르면, Lazarus Group은 2018년 이후 20억 달러 이상을 훔쳤으며, 2022년에만 10억 달러를 탈취했습니다. 이는 북한의 연간 수출액 1.42억 달러와 비교할 때 압도적인 금액입니다. 2023년 UN 보고서에 따르면, 이러한 자금은 미사일 시험(연간 6억 달러 소요)과 사이버군 운영에 투입되고 있으며, 이번 1조 9천억 원은 북한 경제를 몇 년간 지탱할 수 있는 수준입니다.

반복되는 패턴
이번 사건은 Atomic Wallet(1억 달러, 2023년), Ronin(6.25억 달러, 2022년), KuCoin(2.8억 달러, 2020년) 해킹과 동일한 양상을 보입니다. 소셜 엔지니어링으로 개인 키를 탈취하고, 다층 혼합으로 추적을 차단한 뒤 OTC를 통해 빠져나가는 방식입니다. Bybit 사태는 거래소 보안의 취약성을 여실히 드러냈으며, 멀티시그 프로세스 강화, 실시간 온체인 모니터링, 직원 대상 피싱 방어 교육이 없다면 Lazarus Group의 공격을 막을 수 없습니다.

더 알아보기
Sinbad.io로 자금 이동: 2024년 말 2,420만 달러 확인 (Elliptic: North Korean Hackers and Sinbad - https://www.elliptic.co/blog/north-korean-hackers-launder-stolen-crypto-via-sinbad)
Horizon Bridge OTC 사례: 3,500만 달러 현금화, 태국 드롭 (Elliptic: Horizon Bridge Exploit Analysis - https://www.elliptic.co/blog/horizon-bridge-exploit-analysis)
Ronin 분산 패턴: 6.25억 달러, 100개 이상 주소 (Chainalysis: Ronin Bridge Hack - https://www.chainalysis.com/blog/ronin-bridge-hack-north-korea-lazarus/)
TRM Labs 통계: 2018년 이후 20억 달러 (TRM Labs: North Korea Crypto Heists - https://www.trmlabs.com/post/north-korea-cryptocurrency-heists)
UN 보고서: 핵무기 자금 연계 (UN Panel of Experts Report - https://www.un.org/securitycouncil/sanctions/1718/panel_experts/reports)

출처 : Funkyonchain

결과론이지만 전체적으로 다 잘가네요
항상 긴 글 읽어주셔서 감사합니다.

In hindsight, it seems that prices are generally on the rise.
Thank you for always reading my long posts.

https://x.com/DegenerateNews/status/1894905895215047090

속보: FBI, 북한이 15억 달러
@Bybit_Official
해킹의 배후라고 밝혀 - "민간 부문 기관이... 매매업자가 도난 자산을 세탁하는 데 사용하는 주소에서 파생된 거래를 차단하도록 장려"

BREAKING: FBI SAYS NORTH KOREA RESPONSIBLE FOR $1.5 BILLION
@Bybit_Official
HACK - "ENCOURAGES PRIVATE SECTOR ENTITIES... TO BLOCK TRANSACTIONS WITH OR DERIVED FROM ADDRESSES TRADERTRAITOR ACTORS ARE USING TO LAUNDER THE STOLEN ASSETS"

생각보다 Rick 사용법을 잘 모르는시는 분들이 많네요.

Rick 사용법에 대한 개정이 필요하여
업데이트 했습니다.

거의 모든 사용법이 내용에 담겨있습니다.
(예전 글에서 업데이트했습니다.)

@cutekeycat

Thank you for your research

매매에 필요한 콜러들 및 매매 툴들의 업데이트가 필요하여
2025년 3월 9일자로 업데이트 했습니다.
언급된 글을 누르면 이동됩니다.


성공적인 투자 하세요!

An update is needed for the callers and trading tools required for trading, so we have updated them as of March 9, 2025.
Wishing you successful investments!

DEX Player의 3월 5일~3월 11일에 대한 시장에 대한 생각

요즘 주위 분위기에 동요하는 분들이 많아보여서 정리가 한번 필요할거 같아서 오랜만에 정리해봅니다.

제가 채널에 이미 작성했지만,

1. 꾸준히 매일 솔팜을 하는 전문 DEV가 계속 늘어나는 올가닉이 없는 장이 오고 있다. DEV를 털어먹어라 > 큰 수익은 낼 수 없지만 꾸준한 수익이 가능하다.

2. KOL들의 조금의 선동으로 벌 수 있는 슈퍼볼륨 마켓이 이젠 아니다. > 실제로 2월 말부터 커뮤니티를 주도하는 카르텔 애들이 물량을 매집하고 결과를 몇 개 내고 있습니다 (나무 심기 완료 or 새로운 것 커뮤니티 빌딩 중).

슈퍼 볼륨장의 모습이 이랬습니다. CTO를 주도하는 커뮤니티끼리 카르텔을 만들어서 으쌰으쌰 해서 올리는 분위기 (슬로우쿡).

3. 이젠 모두가 펌프펀만 보는 게 아니다. 사람의 속성은 변하지 않습니다. 쉽게 벌고 싶어합니다. 이것이 디파이라는 괴물을 만들어냈다고 생각하고, 폰지노믹스의 눈앞의 이득을 생각합니다.
이에 폰지노믹스 코인들이 쉬운 수익을 낼 수 있다는 착각을 가지고 런칭을 하고 이틀 정도의 프로젝트 유지를 통해서 펌프펀 런칭이 아닌 레이디움 직상장의 볼륨이 늘어나고 있습니다.

이 경우는 비더킹님이 채널에서 잘 설명해주셨겠지만, 데브의 권한이 절대적입니다. 자기가 원하는 물량만큼의 쉐어를 가져오지 않으면 LP를 빼버립니다.
그래서 펌프펀 시장만 봤던 분들은 LP를 빼버리는 곳에 당하기도 할 것입니다.
(예전 펌프펀이 없을 땐 레이디움 LP번, LP락이 뜨길 기도하면서 매매를 했습니다.)

4. 그래서 현재 솔라나 DEX 시장은 폰지노믹스를 시작으로 EVM 시장에 성행했던 유틸리티성을 지닌 코인들을 DEV들이 실험하고 있습니다. (펌프펀 런칭이 아닌 TAX를 떼가며 기술이 대단하다는 거품을 통해 TAX 팜을 하는 구조)

5. GROK이라는 X를 이용하는 리얼 AI가 생겨났습니다. 이에 따라 AI 에이전트를 표방하는 프로젝트들이 볼륨이 빠지게 됐다고 생각합니다.

그래서 어떻게 하라고?

1. CTO 커뮤니티를 찾으시길 바랍니다.
CTO를 주도하는 세력은 다양합니다. 이들의 장점은 하드 러그의 경우가 잘 없습니다.
이들 커뮤니티가 활동하는 주요 무대는 X입니다. X에서 CTO 세력들의 움직임을 팔로잉하고 찾아보세요.

2. 매일 런칭하는 DEV를 찾아보세요. 그들을 통해서 단기적 수익을 얻으십시오.
저의 경우는 CTO 세력을 24년부터 추적해오던 그룹이 3그룹 정도 있어서 그들을 이용해서 매매를 진행했었고,
3월 5일 7솔로 시작했던 게
현재는 45솔 정도 됩니다.
(물론 몇몇 대단한 고수님들처럼 큰 금액을 배팅해서 큰 금액을 얻진 못했습니다.)

제가 항상 드리는 말씀이 있습니다.
코인은 모두 스캠이라는 관점으로 수익을 내고 출금만 한다면, 더 좋지 않을까 합니다.

그리고 영원한 프로젝트는 없습니다.
넥스트 비트코인이다, 넥스트 이더리움이다, 넥스트 솔라나다 이런 생각을 가지게 되는 순간 돈을 잃을 가능성이 높습니다.

제 모든 뷰는 제 채널을 보면 정리까지는 아니라도 알 수 있으실겁니다.

항상 긴글 읽어주셔서 감사합니다

📌지옥 같은 시장 속, DEX 플레이어들은 어떻게 버티고 있을까?
(위는 라이브트레이딩 방의 1달간의 실적입니다.)

✅시장 분위기: 춘절 이후 숨죽인 암호화폐 세계
요즘 암호화폐 시장, 한숨부터 나오죠?
춘절 이후 베어 시장이 본격적으로 시작되면서 분위기가 완전히 가라앉았어요.
DEX든 CEX든, 커뮤니티에선 어두운 이야기만 오가고 있어요.
작년 11월~2월 말, 그 말도 안 되는 슈퍼 사이클을 겪은 분들께 지금은 ‘지옥의 정글’ 같을 거예요.
하지만 이런 시장 처음이 아니죠?
슈퍼 사이클 전부터 DEX 매매 하셨던 분들은 이미 익숙하실지도.
저도 조금씩 살아남는 법을 배워가고 있답니다.

✅Onchain Hunters의 지난 한 달: 소소한 생존기
지난 한 달, 온체인 분석가들은 어려운 시장 속에서도 꾸준히 움직였어요.
소소한 성과로 버텼다고 할까요?
슈퍼 사이클의 화려한 수익에 비하면 초라할 수 있지만,
겜블 채널에서 공지드린 CTO나 간간이 런칭하는 DEV로 작은 이득을 챙겼을 거라 예상해요.
솔직히 저도 처음엔 “이러다 다 망하나?” 싶었는데,
DEX는 CEX와 달리 동기화가 덜 돼서 오히려 이익 내기 나쁘지 않았던 것 같아요.

✅베어 시장 생존 전략: 방망이를 짧게 잡자
제가 늘 말하는 건 마인드셋이에요.
100배, 1000배 대박은 운이 따라야 터지죠.
그래서 목표 수익을 100%~300%로 잡고,
욕심내지 않는 마음이 중요하다고 봐요.
이 스타일은 23년 말부터 기록해왔는데,
제 가이드북과 포스트에 다 담겨 있어요.
궁금하시면 한 번 훑어보세요!
거창한 비법은 없지만, 소소한 팁 정도는 될지도요.

✅새로운 트레이더분들께: ‘습득’이 먼저예요
🔔( 가이드 북 바로가기 )
10월~2월 사이 입문하신 분들께 드리고 싶은 말이에요.
지금은 정말 쉽지 않은 시기죠.
볼륨이 조금씩 살아나는 느낌은 있지만,
무턱대고 덤비면 낭패 보기 쉬워요.
제 매매 관점이나 유명 트레이더의 교본을 읽고,
천천히 ‘습득’하는 시간을 가져보세요.
시장도 책처럼, 배울수록 재밌어진답니다.
비유하자면, 폭풍우 치는 바다 같아요.
노 젓기 전에 항해술부터 익히는 게 안전하지 않겠어요?

✅마무리: 여러분 덕분에 버팁니다
라이브 매매 채팅방, 예전엔 3천 명 넘었는데 혼란이 커서…
지금은 리서치 열정 있는 분들 위주로 작게 운영 중이에요.
정말 죄송해요. (토론 가능한 유저분들로 계속 순환할 예정)
그래도 겜블 채널로 제 생각과 정보는 계속 나누고 있으니,
저도 대단한 사람 아니고, 여러분처럼 버티는 한 명일 뿐인데,
제 글 읽어주셔서 항상 감사합니다.
우리 모두 이 정글 같은 시장에서 꿋꿋이 살아남아봅시다! 😊

📌 How Are DEX Players Surviving This Hellish Market?
(Above is the 1-month performance of our live trading room.)

✅Market Vibe: A Quiet Crypto World Post-Chunjie
Lately, the crypto market just makes you sigh, doesn’t it?
Since Chunjie, the bear market kicked in hard, and the whole vibe’s gone flat.
Be it DEX or CEX, all you hear in the communities are gloomy tales.
For those who rode the insane super cycle from Nov last year to Feb, this probably feels like a ‘jungle from hell.’
But this isn’t our first rodeo, right?
If you’ve been trading DEX before the super cycle, you might already be used to this.
I’m also learning how to hang in there, bit by bit.

✅ Onchain Hunters’ Last Month: A Modest Survival Story
Over the past month, onchain analysts kept at it despite the tough market.
Not dazzling, but we managed some small wins to get by.
Compared to the super cycle’s flashy gains, it might look tiny,
but I reckon we snagged some profits with CTOs and occasional DEV launches, as shared in the gamble channel.
Honestly, I was like, “Is this the end?” at first,
but DEX, unlike CEX, isn’t as synced up, so it actually offered some decent opportunities.

✅ Bear Market Survival Tip: Swing Short
The key thing I always stress is mindset.
100x or 1000x jackpots? That’s mostly luck.
So I aim for 100%~300% gains and try not to get greedy.
This approach has been my style since late ‘23,
all documented in my guidebook and posts.
Check them out if you’re curious!
No grand secrets, but maybe a few handy tips.

✅To New Traders: Start with ‘Learning’
🔔 Guidebook(https://t.me/funkyonchain/1988)
A word for those who jumped in between Oct and Feb:
This is a really tough time right now.
Volume’s picking up a bit, but rushing in blindly could backfire.
Take a look at my trading perspective or dig into top traders’ guides,
and give yourself time to ‘learn.’
The market’s like a book—gets more fun as you study it.
Think of it as a stormy sea:
Master navigation before you start rowing.

✅ Closing: Thanks to You, I’m Still Here
The live trading chat used to have over 3,000 people, but it got chaotic…
Now it’s a smaller group of research-driven folks.
Really sorry about that. (We’ll keep rotating in discussion-ready users.)
Still, I’m sharing thoughts and info through the gamble channel,
so drop by often—it’d mean a lot to me.
I’m no big shot, just another person hanging on like you,
and I’m so grateful you read my stuff.
Let’s all tough it out in this jungle of a market together!