Северная Корея ответственна за 89% убытков от крипто-взломов в 2026 году, сообщает Chainalysis

Хакеры из Северной Кореи и крипто-взломы

Согласно данным Chainalysis, хакеры, связанные с Северной Кореей, составили почти 89% от зарегистрированных убытков от крипто-взломов в 2026 году. Это происходит на фоне того, что Пхеньян продолжает игнорировать международные санкции, направленные на его доходы и программы вооружений. Chainalysis опубликовала эти данные 30 октября, основываясь на зарегистрированных убытках по состоянию на 29 октября.

Статистика убытков

С 2021 года подозреваемые операции Северной Кореи составили 13,24 миллиарда долларов из 22,34 миллиарда долларов зарегистрированных убытков от крипто-взломов, что составляет примерно 59%. Доля убытков за последний год возросла по сравнению с 15% в 2021 году. Разница в расчетах составляет 74 процентных пункта, в то время как средний зарегистрированный убыток от подозреваемой атаки, связанной с Северной Кореей, увеличился примерно в 3,7 раза по сравнению с 2021 годом.

Кражи и атаки

В своей оценке за 2025 год Chainalysis сообщила, что хакеры из Северной Кореи украли 2,02 миллиарда долларов в том году, что на 51% больше, чем в 2024 году, несмотря на меньшее количество атак. Фирма оценила их совокупные кражи до 2025 года в 6,75 миллиарда долларов. Исследователи описали операции, связанные с ИТ-работниками, встроенными в крипто-сервисы, и схемами подделки, нацеленными на руководителей.

Атаки на сервисы

В рамках централизованных сервисов отчет выявил атаки на процессы подписания и инфраструктуру частных ключей, включая попытки обмануть законных подписантов, чтобы они одобрили злонамеренные транзакции. Один только взлом Bybit в феврале 2025 года составил 1,5 миллиарда долларов. Историческая оценка Chainalysis показала, что три крупнейших взлома составили 69% убытков от сервисов в том году, при этом отдельные крупные утечки составили значительную часть украденной стоимости.

Взлом Binance

После атаки на Binance 29 октября следователи опубликовали оценки, превышающие 6 миллиардов долларов за одно происшествие.

Как сообщило crypto.news, Binance оценила, что ее утечка безопасности затронула 6,3 миллиарда долларов и пообещала покрыть убытки клиентов с использованием ресурсов компании и своего Фонда безопасных активов для пользователей. В своем расследовании Chainalysis приписала кражу Binance группе киберпреступников TraderTraitor из Северной Кореи.

Анализ кражи

Следователи наблюдали, как украденные активы Binance смешивались с фондами из сентябрьского взлома Bitget, который ранее был приписан к северокорейским актерам. Фирма описала прямую связь между двумя пулами украденных средств как свои самые сильные доказательства, поддерживающие атрибуцию.

Ее оценка основывается на активности в блокчейне, наблюдаемой после взлома Binance. Отдельно TRM Labs с высокой уверенностью приписала атаку TraderTraitor, ссылаясь на разведывательные данные, собранные как в блокчейне, так и вне его. TRM оценила переводы в 6,36 миллиарда долларов, используя цены активов на момент кражи, и проследила за оттоками через 10 блокчейнов.

Методы злоумышленников

Следователи заявили, что повторяющаяся последовательность предполагает автоматизированный процесс распределения украденных активов. В ходе первоначальной попытки избежать заморозки стейблкоинов злоумышленник переместил 500 миллионов долларов в стейблкоинах в кошелек, используемый для обменов. За почти 20 минут 325 миллионов долларов было обменяно на 285 миллионов долларов в ETH.

Дипломатическая реакция

В отдельном дипломатическом заявлении, опубликованном KCNA 31 октября, неназванный представитель министерства иностранных дел Северной Кореи отверг многонациональное давление на введение санкций.

"Санкции и давление могут сработать на слабых, но никогда на нас", - сказал представитель, имея в виду меры против страны и ее статуса ядерного оружия. Совместное заявление, опубликованное Европейским Союзом 28 октября, сообщило, что США, Австралия и ЕС ввели санкции, нацеленные на зарубежных работников, злонамеренные кибердеятельности и незаконное сотрудничество Северной Кореи и России.