Analiza transakcji kryptowalutowych. Studium grupy Lazarus

dc.abstract.en	This paper analyses cryptocurrency transactions from the perspective of computer forensics, with particular focus on the activities of the Lazarus Group. Its aim was to ascertain whether publicly available analytical tools, blockchain explorers and OSINT sources enable the effective tracing of at least some of the operations carried out by an entity using anonymisation techniques, such as address diversification, cross-chain transfers and mixers. The starting point was the assumption that, despite the high level of complexity of cryptocurrency flows, publicly available data can still provide valuable investigative information. The theoretical section of the thesis discusses the fundamentals of digital forensics, blockchain architecture, transaction mechanisms and the main challenges associated with analysing transaction flows in the cryptocurrency environment. Particular attention is paid to techniques that make it difficult to identify perpetrators, such as cross-chain bridges, mixing services and decentralised finance. The research methodology was then presented, covering on-chain and off-chain data collection, graph analysis, information correlation and the evaluation of tools useful in forensic analysis. The empirical section was based on a case study of the Lazarus group and an analysis of the attack on the Ronin bridge. It was demonstrated that on-chain data reveals recurring transaction patterns characteristic of criminal activity, and that combining this with off-chain information enhances the quality of the analysis, although it does not always lead to the unambiguous identification of entities. The tools used also made it possible to trace some of the fund flows despite the use of a mixer and other obfuscation mechanisms. The conclusion of this study is that publicly available analytical tools have real value in the investigation of cryptocurrency transactions, but their effectiveness is limited and depends on the quality of the data, the type of anonymisation techniques used, and the researcher’s skills. The study also demonstrates that blockchain analysis requires not only technical knowledge, but also interpretative caution and the consistent integration of multiple sources of information.
dc.abstract.pl	Praca dotyczy analizy transakcji kryptowalutowych w perspektywie informatyki śledczej, ze szczególnym uwzględnieniem działalności grupy Lazarus. Jej celem było sprawdzenie, czy ogólnodostępne narzędzia analityczne, eksploratory blockchain oraz źródła OSINT pozwalają na skuteczne prześledzenie przynajmniej części operacji prowadzonych przez podmiot stosujący techniki anonimizujące, takie jak rozproszenie adresów, transfery cross-chain i miksery. Punkt wyjścia stanowiło założenie, że mimo wysokiego poziomu złożoności przepływów kryptowalutowych publicznie dostępne dane mogą nadal dostarczać wartościowych informacji śledczych. W części teoretycznej pracy omówiono podstawy informatyki śledczej, architekturę blockchain, mechanizmy transakcyjne oraz główne wyzwania związane z analizą przepływów w środowisku kryptowalutowym. Szczególną uwagę poświęcono technikom utrudniającym identyfikację sprawców, takim jak mosty cross-chain, usługi mieszające oraz zdecentralizowane finanse. Następnie przedstawiono metodykę badania, obejmującą zbieranie danych on-chain i off-chain, analizę grafową, korelację informacji oraz ocenę narzędzi przydatnych w analizie śledczej. Część empiryczna została oparta na studium przypadku grupy Lazarus oraz na analizie ataku na most Ronin. Wykazano, że dane on-chain ujawniają powtarzalne wzorce transakcyjne charakterystyczne dla działalności przestępczej, a ich zestawienie z informacjami off-chain zwiększa jakość analizy, choć nie zawsze prowadzi do jednoznacznej identyfikacji podmiotów. Zastosowane narzędzia umożliwiły także prześledzenie części przepływów środków mimo wykorzystania miksera i innych mechanizmów zaciemniania śladu. Wnioskiem pracy jest stwierdzenie, że ogólnodostępne narzędzia analityczne mają realną wartość w badaniu transakcji kryptowalutowych, ale ich skuteczność jest ograniczona i zależy od jakości danych, rodzaju zastosowanych technik anonimizacji oraz umiejętności badacza. Praca pokazuje również, że analiza blockchain wymaga nie tylko wiedzy technicznej, lecz także ostrożności interpretacyjnej i konsekwentnego łączenia wielu źródeł informacji.
dc.affiliation	Uniwersytet Warszawski
dc.affiliation.department	Wydział Nauk Politycznych i Studiów Międzynarodowych
dc.contributor.author	Bieliński, Norbert
dc.contributor.promoter	Mider, Daniel
dc.contributor.reviewer	Mider, Daniel
dc.contributor.reviewer	Kozłowski, Sebastian
dc.date.defence	2026-07-07
dc.date.issued	2026
dc.date.submitted	2026-06-18
dc.identifier.apd	248558
dc.language	pl
dc.language.other	en
dc.publisher	Uniwersytet Warszawski
dc.rights	ClosedAccess
dc.subject.en	cryptocurrencies
dc.subject.en	blockchain
dc.subject.en	computer forensics
dc.subject.en	transaction correlation
dc.subject.en	blockchain analysis tools
dc.subject.en	the Lazarus Group
dc.subject.en	cryptocurrency mixers
dc.subject.en	cybercrime
dc.subject.en	cryptocurrency investigations
dc.subject.en	address identification
dc.subject.pl	kryptowaluty
dc.subject.pl	blockchain
dc.subject.pl	informatyka śledcza
dc.subject.pl	korelacja transakcji
dc.subject.pl	narzędzia analizy blockchain
dc.subject.pl	grupa Lazarus
dc.subject.pl	miksery kryptowalutowe
dc.subject.pl	cyberprzestępczość
dc.subject.pl	śledztwo kryptowalutowe
dc.subject.pl	identyfikacja adresów
dc.title	Analiza transakcji kryptowalutowych. Studium grupy Lazarus
dc.title.alternative	Analysis of Cryptocurrency Transactions: Study of the Lazarus Group
dc.type	MasterThesis