По данным Chainalysis, на связанных с Северной Кореей хакеров пришлось почти 89% зарегистрированных потерь от взломов криптовалют в 2026 году, поскольку Пхеньян отверг международные санкции, направленные против его доходов и оружейных программ.
Краткое содержание
- На предполагаемые атаки, связанные с Северной Кореей, приходится почти 89% зарегистрированных потерь от криптовзломов в этом году.
- Средние потери на один предполагаемый взлом, связанный с КНДР, достигли 185,65 млн долларов по сравнению с 50,65 млн долларов в 2021 году.
- Следователи связали похищенные средства Binance с активами, украденными в сентябрьской атаке на Bitget, приписываемой Северной Корее.
- Пхеньян отверг многонациональное заявление о санкциях, касающееся зарубежных работников, кибердеятельности и военного сотрудничества.
Chainalysis опубликовала эти данные 30 октября, основываясь на зарегистрированных потерях по состоянию на 29 октября. За период с начала 2021 года на предполагаемые северокорейские операции пришлось 13,24 млрд долларов из 22,34 млрд долларов зарегистрированных потерь от взломов криптовалют, или примерно 59%.
Последняя годовая доля сопоставима с 15% в 2021 году. Рассчитанная на основе опубликованных процентов разница составляет 74 процентных пункта, а средний зарегистрированный ущерб от одной предполагаемой атаки, связанной с Северной Кореей, примерно в 3,7 раза превышает уровень 2021 года.
Криптокражи Северной Кореи становятся крупнее с каждой атакой
В своей оценке за 2025 год Chainalysis подсчитала, что северокорейские хакеры украли в том году 2,02 млрд долларов, что на 51% больше, чем в 2024 году, несмотря на меньшее число атак. Фирма оценила их совокупные кражи по состоянию на 2025 год в 6,75 млрд долларов.
Ее исследователи описали операции с участием IT-специалистов, внедренных в криптовалютные сервисы, и схемы выдачи себя за других лиц, нацеленные на руководителей. В централизованных сервисах отчет выявил атаки на процессы подписания и инфраструктуру закрытых ключей, включая попытки обманом заставить легитимных подписантов одобрить вредоносные транзакции.
Только февральский взлом Bybit 2025 года составил 1,5 млрд долларов. Историческая оценка Chainalysis показала, что три крупнейших взлома составили 69% потерь сервисов в том году, причем отдельные крупные breaches обеспечили большую часть похищенной стоимости.
После атаки на Binance 29 октября следователи опубликовали оценки, превышающие 6 млрд долларов для одного инцидента. Как сообщал crypto.news, Binance оценила, что ее нарушение безопасности затронуло 6,3 млрд долларов, и обязалась покрыть потери клиентов за счет ресурсов компании и своего Фонда безопасных активов для пользователей.
Отслеживание Binance связывает две кражи на биржах
В своем расследовании Chainalysis приписала кражу у Binance группе TraderTraitor, северокорейской киберпреступной группировке. Следователи наблюдали, как похищенные активы Binance смешивались со средствами из сентябрьского эксплойта Bitget, который ранее приписывался северокорейским субъектам.
Фирма описала прямую связь между двумя пулами похищенных средств как свое самое сильное доказательство в поддержку атрибуции. Ее оценка основана на активности блокчейна, наблюдавшейся после взлома Binance.
Отдельно TRM Labs с высокой степенью уверенности приписала атаку TraderTraitor, ссылаясь на разведданные, собранные как в блокчейне, так и вне его. TRM оценила переводы в 6,36 млрд долларов по ценам активов на момент изъятия средств и отследила оттоки по 10 блокчейнам.
Ее следователи выявили подготовку, начавшуюся как минимум за 36 часов до кражи, включая небольшие выводы через Tornado Cash, развернутый код атаки и репетиции с кошельками. TRM сообщила, что операция в Ethereum использовала предварительно подписанные авторизации, тогда как кошельки в других сетях отправляли обычные подписанные переводы.
Следователи наблюдают автоматизированные схемы отмывания
После взлома Chainalysis наблюдала тысячи транзакций, в которых похищенные средства многократно циркулировали между адресами, иногда возвращаясь к кошелькам, использовавшимся ранее в последовательности.
Многие адреса сначала получали ровно 1 TRX, прежде чем принимать и пересылать дальнейшие средства. Следователи заявили, что повторяющаяся последовательность указывала на автоматизированный процесс распределения похищенных активов.
В ходе первоначальных усилий по обходу заморозки стейблкоинов злоумышленник перевел 500 миллионов долларов в стейблкоинах на кошелек, использовавшийся для обменов. По данным фирмы, почти за 20 минут 325 миллионов долларов были обменены на 285 миллионов долларов в ETH. Оставшиеся 175 миллионов долларов впоследствии были отправлены на промежуточные кошельки.
Позже Binance объявила, что зарезервировала более 6,34 миллиарда долларов для замены затронутых активов и начала выкупать украденные альткоины с использованием Bitcoin, Ethereum и стейблкоинов.
Пхеньян отвергает поддержку США в применении санкций
В отдельном дипломатическом заявлении, переданном ЦТАК 31 октября, неназванный представитель МИД Северной Кореи отверг многонациональные усилия по применению санкций, сообщает Reuters.
«Санкции и давление могут действовать на слабых, но никогда на нас», — заявил представитель, имея в виду меры против страны и ее статуса ядерной державы.
В совместном заявлении, опубликованном Европейским союзом 28 октября, говорится, что США, Австралия и ЕС ввели санкции, направленные против зарубежных работников, вредоносной кибердеятельности и незаконного сотрудничества Северной Кореи и России.
Заявление, выпущенное 11 странами и ЕС, призывает членов ООН выполнять существующие резолюции Совета Безопасности. Подписанты сослались на отчетность Многосторонней группы по мониторингу санкций, созданной после того, как Россия заблокировала продление мандата предыдущей группы экспертов ООН в 2024 году.
