За даними Chainalysis, хакери, пов'язані з Північною Кореєю, становили майже 89% зареєстрованих збитків від криптовалютних зломів у 2026 році, тоді як Пхеньян відкинув міжнародні санкції, спрямовані проти його доходів і збройових програм.
Резюме
- Підозрювані атаки, пов'язані з Північною Кореєю, становлять майже 89% зареєстрованих збитків від криптозломів цього року.
- Середні збитки від кожного підозрюваного злому, пов'язаного з КНДР, сягнули 185,65 млн доларів порівняно з 50,65 млн доларів у 2021 році.
- Слідчі пов'язали викрадені кошти Binance з активами, викраденими під час вересневої атаки на Bitget, приписуваної Північній Кореї.
- Пхеньян відкинув багатонаціональну заяву про санкції, що стосується закордонних працівників, кібердіяльності та військової співпраці.
Chainalysis опублікувала ці цифри 30 жовтня, спираючись на зареєстровані збитки станом на 29 жовтня. За період, що починається з 2021 року, підозрювані північнокорейські операції становили 13,24 млрд доларів із 22,34 млрд доларів зареєстрованих збитків від криптовалютних зломів, або приблизно 59%.
Остання річна частка порівнюється з 15% у 2021 році. Розрахована на основі опублікованих відсотків, різниця становить 74 процентних пункти, тоді як середній зареєстрований збиток від кожної підозрюваної атаки, пов'язаної з Північною Кореєю, приблизно у 3,7 раза перевищує рівень 2021 року.
Криптовалютні крадіжки Північної Кореї стають більшими за кожну атаку
У своїй оцінці 2025 року Chainalysis підрахувала, що північнокорейські хакери викрали 2,02 млрд доларів протягом того року, що на 51% більше, ніж у 2024 році, попри меншу кількість атак. Фірма оцінила їхні сукупні крадіжки до 2025 року в 6,75 млрд доларів.
Її дослідники описали операції із залученням ІТ-працівників, впроваджених у криптовалютні сервіси, та схеми видавання себе за інших, націлені на керівників. У централізованих сервісах звіт виявив атаки на процеси підписання та інфраструктуру приватних ключів, зокрема спроби обманом змусити законних підписувачів схвалити шкідливі транзакції.
Лише злом Bybit у лютому 2025 року становив 1,5 млрд доларів. Історична оцінка Chainalysis виявила, що три найбільші зломи становили 69% збитків сервісів того року, причому окремі великі зломи становили більшу частину викраденої вартості.
Після атаки на Binance 29 жовтня слідчі опублікували оцінки, що перевищують 6 млрд доларів для одного інциденту. Як повідомляв crypto.news, Binance оцінила, що її порушення безпеки торкнулося 6,3 млрд доларів, і зобов'язалася покрити збитки клієнтів за рахунок ресурсів компанії та її Фонду безпечних активів для користувачів.
Відстеження Binance пов'язує дві крадіжки з бірж
У своєму розслідуванні Chainalysis приписала крадіжку з Binance TraderTraitor — північнокорейському угрупованню кіберзлочинців. Слідчі спостерігали, як викрадені активи Binance змішувалися з коштами з вересневого злому Bitget, який раніше приписували північнокорейським суб'єктам.
Фірма описала прямий зв'язок між двома пулами викрадених коштів як свій найсильніший доказ на підтримку цього приписування. Її оцінка спирається на блокчейн-активність, спостережувану після злому Binance.
Окремо TRM Labs приписала атаку TraderTraitor із високою впевненістю, посилаючись на розвіддані, зібрані як на блокчейні, так і поза ним. TRM оцінила перекази в 6,36 млрд доларів за цінами активів на момент викрадення коштів і відстежила відтоки через 10 блокчейнів.
Її слідчі виявили підготовку, що почалася щонайменше за 36 годин до крадіжки, зокрема невеликі виведення через Tornado Cash, розгорнутий код атаки та репетиції гаманців. TRM заявила, що операція в Ethereum використовувала попередньо підписані авторизації, тоді як гаманці в інших мережах надсилали звичайні підписані перекази.
Слідчі спостерігають автоматизовані схеми відмивання
Після злому Chainalysis спостерігала тисячі транзакцій, у яких викрадені кошти неодноразово циркулювали між адресами, іноді повертаючись до гаманців, використаних раніше в послідовності.
Багато адрес спочатку отримували рівно 1 TRX, перш ніж прийняти та переслати подальші кошти. Слідчі заявили, що повторювана послідовність свідчила про автоматизований процес розподілу викрадених активів.
Під час початкових спроб уникнути заморожування стейблкоїнів зловмисник перемістив 500 мільйонів доларів у стейблкоїнах на гаманець, який використовувався для обмінів. За майже 20 хвилин 325 мільйонів доларів було обміняно на 285 мільйонів доларів в ETH, за даними фірми. Решту 175 мільйонів доларів згодом було надіслано на проміжні гаманці.
Binance згодом оголосила, що зарезервувала понад 6,34 мільярда доларів для заміни постраждалих активів і розпочала викуповувати викрадені альткоїни за допомогою Bitcoin, Ethereum та стейблкоїнів.
Пхеньян відкидає підтримуване США забезпечення санкцій
В окремій дипломатичній заяві, поширеній KCNA 31 жовтня, неназваний речник міністерства закордонних справ Північної Кореї відкинув багатонаціональні зусилля щодо забезпечення санкцій, повідомляє Reuters.
«Санкції та тиск можуть працювати на слабких, але ніколи на нас», — сказав речник, посилаючись на заходи проти країни та її статусу ядерної держави.
У спільній заяві, опублікованій Європейським Союзом 28 жовтня, йдеться, що США, Австралія та ЄС запровадили санкції, спрямовані проти закордонних працівників, зловмисної кібердіяльності та незаконної співпраці Північної Кореї з Росією.
Видана 11 країнами та ЄС, вона закликає членів ООН виконувати чинні резолюції Ради Безпеки. Підписанти посилалися на звітність Багатосторонньої групи моніторингу санкцій, створеної після того, як Росія заблокувала продовження мандата попередньої групи експертів ООН у 2024 році.
