По данным компании Chainalysis, хакеры, связанные с Северной Кореей, стали причиной почти 89% всех зарегистрированных убытков от хакерских атак на криптовалюту в 2026 году, в то время как Пхеньян отвергает международные санкции, направленные против доходов и оборонных программ страны.

Компания Chainalysis опубликовала данные 30 октября, основываясь на данных об убытках, зафиксированных до 29 октября. За период, начавшийся в 2021 году, предполагаемые операции, связанные с Северной Кореей, привели к убыткам в размере 13,24 миллиарда долларов из общих убытков от хакерских атак на криптовалюту, составляющих 22,34 миллиарда долларов, что составляет примерно 59%.

Этот показатель за последний год значительно вырос по сравнению с 15% в 2021 году. Разница составляет 74 процентных пункта, а средний размер убытков, связанных с предполагаемыми атаками, организованными с территории Северной Кореи, примерно в 3,7 раза превышает уровень 2021 года.

Объем краж криптовалюты, совершенных Северной Кореей, увеличивается с каждой атакой

В своем отчете за 2025 год, Chainalysis оценила, что хакеры из Северной Кореи украли 2,02 миллиарда долларов в течение этого года, что на 51% больше, чем в 2024 году, несмотря на то, что количество атак сократилось. Общий объем украденных средств за 2025 год, по оценкам компании, составил 6,75 миллиарда долларов.

Исследователи компании отметили, что в операциях участвовали ИТ-специалисты, работающие внутри криптовалютных сервисов, а также схемы, направленные на подделку личности и обман руководителей. В отчете также указаны атаки на процессы аутентификации и инфраструктуру приватных ключей, включая попытки обманом заставить легитимных пользователей подтверждать вредоносные транзакции.

Возможно, вам будет интересно: Группа SquidSquad, связанная с Северной Кореей, подозревается в краже 2,84 миллиона долларов на BNB Chain

Взлом платформы Bybit в феврале 2025 года привел к убыткам в размере 1,5 миллиарда долларов. Анализ исторических данных, проведенный Chainalysis, показал, что три крупнейшие атаки привели к убыткам в 69% от общего объема потерь для сервисов в том году, причем значительная часть украденных средств приходится на отдельные крупные взломы.

После атаки на Binance 29 октября следователи опубликовали оценки, превышающие 6 миллиардов долларов, для одного инцидента. Как сообщалось на crypto.news, Binance оценила, что в результате взлома пострадали активы на сумму 6,3 миллиарда долларов и заявила о намерении возместить убытки клиентов за счет ресурсов компании и ее Фонда безопасных активов для пользователей.

Chainalysis выявила связь между двумя кражами на криптовалютных биржах

В своем исследовании, Chainalysis связала кражу на Binance с группой TraderTraitor, занимающейся киберпреступлениями и связанной с Северной Кореей. Следователи обнаружили, что украденные активы Binance были перемешаны с средствами, полученными в результате взлома Bitget в сентябре, который ранее приписывался лицам, связанным с Северной Кореей.

Компания описала прямую связь между двумя пулами украденных средств как самое весомое доказательство, подтверждающее причастность. Ее оценка основана на активности блокчейна, наблюдаемой после взлома Binance.

Отдельно, компания TRM Labs с высокой степенью уверенности приписала атаку организации TraderTraitor, ссылаясь на собранные данные как в блокчейне, так и за его пределами. TRM оценила переводы в 6,36 миллиарда долларов, используя цены активов на момент кражи, и отследила движение средств по 10 блокчейнам.

Следователи выявили подготовку, которая началась как минимум за 36 часов до кражи, включая небольшие снятия средств с Tornado Cash, развертывание вредоносного кода и тестовые транзакции. Компания TRM заявила, что операция на Ethereum использовала предварительно подписанные авторизации, в то время как кошельки в других сетях осуществляли обычные подписанные переводы.

Следователи выявили автоматизированные схемы отмывания денег

После взлома компания Chainalysis зафиксировала тысячи транзакций, в которых украденные средства многократно циркулировали между адресами, иногда возвращаясь на кошельки, использовавшиеся ранее в этой цепочке.

Многие адреса сначала получали ровно 1 TRX, прежде чем принимать и пересылать дополнительные средства. Следователи заявили, что такая повторяющаяся последовательность указывает на автоматизированный процесс распределения украденных активов.

В ходе первоначальных попыток избежать блокировки стейблкоинов, злоумышленник перевел 500 миллионов долларов в стейблкоинах на кошелек, используемый для обмена. По данным компании, в течение почти 20 минут было обменено 325 миллионов долларов на 285 миллионов долларов в ETH. Остальные 175 миллионов долларов были впоследствии отправлены на промежуточные кошельки.

Позднее Binance объявила, что зарезервировала более 6,34 миллиарда долларов для замены пострадавших активов и начала выкупать украденные альткоины с использованием Bitcoin, Ethereum и стейблкоинов.

Пхеньян отвергает усилия США по обеспечению соблюдения санкций

В отдельном дипломатическом заявлении, опубликованном KCNA 31 октября, неназванный представитель Министерства иностранных дел Северной Кореи отверг многосторонние усилия по обеспечению соблюдения санкций, сообщило агентство Reuters.

"Санкции и давление могут действовать на слабых, но никогда не на нас", - заявил представитель, имея в виду меры, направленные против страны и ее ядерного оружия.

В совместном заявлении, опубликованном Европейским союзом 28 октября, говорится, что США, Австралия и ЕС ввели санкции, направленные против иностранных рабочих, вредоносной кибердеятельности и незаконного сотрудничества между Северной Кореей и Россией.

Заявление, выпущенное 11 странами и ЕС, призвало членов ООН соблюдать существующие резолюции Совета Безопасности. Подписанты сослались на отчеты Многосторонней группы по контролю за санкциями, созданной после того, как Россия заблокировала продление мандата предыдущей экспертной группы ООН в 2024 году.