Северокорейские хакеры за первые девять месяцев года похитили более $2 млрд в криптовалютах. Это рекорд за всю историю наблюдений. Доля биткоинов в этом объеме могла составить от 20% до 35%, сообщили эксперты работающей в области кибербезопасности компании Elliptic.

Совокупный объем средств, украденных северокорейскими хакерами с начала наблюдений за их деятельностью, превысил $6 млрд. Крупнейший инцидент 2025 года — атака на криптобиржу Bybit в феврале, с которой злоумышленники вывели около $1,46 млрд.

Помимо этого, были зафиксированы атаки на платформы LND.fi, WOO X и Seedify. Всего специалисты Elliptic приписывают КНДР более 30 успешных хакерских операций с начала года, что почти втрое превышает показатели 2024-го.

В этом году хакеры из Северной Кореи сменили тактику: большинство атак основаны на социальной инженерии, они направлены на сотрудников компаний и частных инвесторов, а не на технические уязвимости. Также растет число атак на состоятельных держателей криптовалют, чья защита часто слабее корпоративной, рассказали специалисты по безопасности.

Одновременно киберпреступники из КНДР усложняют методы отмывания средств. В Elliptic говорят, что хакеры используют:

  • многоэтапное смешивание криптовалют;

  • транзакции между разнообразными блокчейнами;

  • малоизвестные сети с низким уровнем аналитики.

Рекордные масштабы атак подчеркивают слабость международного контроля за криптотранзакциями и необходимость усиления координации правоохранительных органов, а также использования современных инструментов мониторинга для предотвращения краж цифровых активов, объяснили эксперты Elliptic.

Ранее владелец контрольного пакета крупнейшей по объему торгов криптобиржи мира Binance Чанпэн Чжао (Changpeng Zhao) выступил с предупреждением для криптокомпаний, призвав их перестать воспринимать хакеров из КНДР как незначительную угрозу.