Севернокорейские хакеры переходят от проникновения к созданию собственных криптоплатформ

Действующие лица из КНДР по-прежнему представляют собой одну из главных угроз для криптовалюты. Почти год спустя после рекордной хакерской атаки на Bybit, северокорейские хакеры меняют свои тактики.

Хакеры из КНДР по-прежнему представляют угрозу для криптовалюты, и они могут применять новые подходы к проникновению. Спустя год после рекордной хакерской атаки на Bybit, аналогичные операции продолжаются, но в меньшем масштабе.

Недавние исследования компании Elliptic показали, что операции КНДР в области криптовалютных активов продолжаются, несмотря на медвежий рынок, и не демонстрируют признаков замедления. Основным вектором атак является социальная инженерия и различные формы проникновения.

Главное отличие заключается в том, что северокорейские хакеры теперь выходят за рамки простого проникновения в IT-проекты и криптопроекты, создавая собственные платформы. Этот подход стал основной причиной инцидента с Tenexium, который напрямую затронул всех пользователей, подключивших свои кошельки.

Как сообщало Cryptopolitan, хакеры также становятся более эффективными и быстрыми в перемещении и отмывании своих криптовалютных активов.

Хакерская атака на Bybit стала поворотным моментом для северокорейских хакеров

Спустя год после хакерской атаки на Bybit, почти все средства были отмыты, за исключением небольшой части, которая была перехвачена. Компания Elliptic отметила, что хакеры использовали новые методы отмывания, включая стратегическое использование адресов возврата, создание бесполезных токенов и разнообразное использование сервисов смешивания.

Более 1 миллиарда долларов из средств, полученных в результате хакерской атаки на Bybit, были отмыты всего за шесть месяцев, и этот набор инструментов для смешивания стал поворотным моментом для северокорейских хакеров и их кампаний.

После рекордной прибыли хакеры не остановились, а продолжили свою деятельность в ускоренном темпе в течение всего 2025 года. Компания Elliptic подсчитала, что в 2025 году было совершено хакерских атак, связанных с КНДР, на сумму 2 миллиарда долларов, а общий объем эксплойтов мог превысить 6 миллиардов долларов. Эти средства, вероятно, играют роль в программах Северной Кореи по созданию ядерного оружия и ракет, что является сильным мотивом для хакеров продолжать свою деятельность.

По данным компании Elliptic, эта тенденция продолжилась в 2026 году, когда количество эксплойтов увеличилось вдвое по сравнению с январем 2025 года.

Хотя хакерские атаки, совершаемые КНДР, являются технически сложными, они также полагаются на социальную инженерию и человеческие ошибки.

Запускают ли северокорейские хакеры криптопродукты?

Компания Elliptic сообщила о случае с Tenexium, проектом, созданным в сети Bittensor (TAO). Проект Tenexium вызвал хаос 1 января, став первой хакерской атакой в 2026 году.

Tenexium использовал обычный подход к созданию проекта с открытым доступом в рамках экосистемы Bittensor. Этот относительно небольшой проект привлек ликвидность, но в какой-то момент веб-сайт исчез, и проект столкнулся с подозрительным оттоком средств в размере 2,5 миллиона долларов.

Tenexium должен был быть нейтральным торговым протоколом, но оказалось, что часть команды проекта может состоять из северокорейских хакеров, выдающих себя за IT-специалистов. Что отличалось в этот раз, так это то, что личность северокорейского IT-специалиста могла быть непосредственно основателем проекта.

Личность создателя Tenexium не подтверждена. Однако этот случай поднимает вопрос о небольших DeFi-проектах, хранилищах и копирующих децентрализованных приложениях. Поскольку инструменты Web3 все еще существуют, хакеры могут напрямую пытаться воздействовать на конечных пользователей с помощью вредоносных приложений, мем-токенов или других новых проектов. Лучший подход – это проверка команд и платформ или использование более известных DeFi-платформ.