Северная Корея ответственна за 60% мировых краж криптовалюты
Согласно отчету компании CertiK, хакеры, связанные с северокорейским режимом, похитили более 2 миллиардов долларов в 2025 году. Эти средства, по данным исследователей, направляются на финансирование ядерной и ракетной программ страны.
Северная Корея за последние годы превратилась в одну из самых опасных кибердержав мира. Согласно новому отчету компании по безопасности блокчейна CertiK, режим больше не ограничивается шпионажем или стандартными кибератаками. Хакеры, связанные с Пхеньяном, ответственны за 60% всех краж криптовалюты в мире в 2025 году, а общая сумма ущерба, нанесенного платформам, биржам и проектам DeFi (децентрализованные финансы), превысила 2 миллиарда долларов.
Исследователи подчеркивают, что речь идет о полноценном государственном механизме получения дохода, часть которого используется для финансирования программ создания ядерного оружия и баллистических ракет.
Меньше атак, но выше ущерб
Несмотря на то, что на долю северокорейских групп пришлось лишь около 12% от общего числа зафиксированных в этом году взломов, они нанесли около 60% совокупного финансового ущерба. По мнению экспертов, это свидетельствует о стратегическом сдвиге: вместо множества мелких атак хакеры перешли к особо изощренным операциям, нацеленным на высокоценные цели.
Ярким примером стал взлом биржи Bybit в начале 2025 года, в ходе которого было похищено около 1,5 миллиарда долларов. Согласно отчету, хакерская группа TraderTraitor, связанная с Северной Кореей, сумела проникнуть в систему через стороннего поставщика в рамках атаки на «цепочку поставок».
Всего за один месяц около 86% украденных средств были переведены между различными блокчейн-сетями, конвертированы в биткоины и замаскированы с помощью сервисов микширования валют и внебиржевых (OTC) сделок.
Эволюция методов работы
По данным CertiK, методы работы северокорейских хакеров значительно усовершенствовались. Если раньше атаки основывались преимущественно на фишинге и фальшивых предложениях о работе, то сегодня это долгосрочные операции, сочетающие шпионаж, использование вымышленных личностей и внедрение в реальные криптокомпании.
В отчете описывается случай, когда северокорейские оперативники в течение шести месяцев внедрялись в DeFi-проект Drift на базе сети Solana. Они участвовали в конференциях, выстраивали профессиональные связи и завоевывали доверие внутри сообщества, прежде чем совершить взлом на сумму около 285 миллионов долларов.
«Деятельность Северной Кореи — это машина по отмыванию денег в промышленных масштабах», — отмечают исследователи безопасности.
Режим задействует международную сеть посредников, брокеров и подпольных банкиров, которые помогают переводить украденные средства через децентрализованные биржи и межсетевые мосты. Эта система позволяет оперативно маскировать происхождение активов, что крайне затрудняет работу правоохранительных органов.
Реакция США и ООН
Отчет CertiK подтверждает выводы ООН и американских разведывательных структур, которые на протяжении многих лет указывают на кражи криптовалюты как на один из центральных источников дохода северокорейского режима. Согласно документам Министерства юстиции США, только один кошелек, связанный с представителем Банка внешней торговли Северной Кореи, получил более 24 миллионов долларов в криптовалюте менее чем за два года. Соединенные Штаты уже начали конфискацию цифровых активов и активную борьбу с сетями отмывания денег, связанными с режимом.
