Северокорейские хакеры украли рекордные $2 млрд в криптовалюте в 2025 году

Traders Union
Все финансовые новости
Криптовалюты
Северокорейские хакеры украли рекордное количество криптовалют на сумму $2B

Все новости

Главные новости

Выбор редакции

Акции

Криптовалюты

Экономика

Валюты

Товары

Бизнес и благосостояние

Взгляды экспертов

Артем Шендецкий

18.12.2025

Северокорейские хакеры украли рекордные $2 млрд в криптовалюте в 2025 году — Северная Корея переходит к меньшему числу крупных криптоатак в 2025 году

В 2025 году северокорейские хакеры похитили криптовалюты на сумму не менее 2 миллиардов долларов, что стало рекордным показателем за год и увеличило общий объем похищенного в стране до примерно 6,75 миллиарда долларов.

Эта статья была переведена с оригинала. Читайте оригинальную версию от нашего корреспондента здесь.

Эта цифра на 51 % больше, чем в 2024 году, несмотря на меньшее количество подтвержденных инцидентов, что свидетельствует о явном сдвиге в сторону меньшего количества, но значительно более крупных атак, сообщает CoinDesk.

Основным фактором, способствовавшим этому, стал мартовский взлом Bybit на сумму 1,4 млрд долларов, на долю которого пришлась значительная часть потерь за год. В отличие от большинства киберпреступных групп, связанные с КНДР игроки в подавляющем большинстве случаев нацелены на крупные централизованные криптовалютные сервисы, а не на отдельных пользователей. В 2025 году на их долю пришлось 76 % всех взломов на уровне сервисов, что является самым высоким показателем за всю историю наблюдений. Полученные данные свидетельствуют о стратегии, ориентированной на максимальное воздействие, а не на частоту атак. Благодаря такому подходу Северная Корея стала доминирующей угрозой при взломах криптовалют высокой стоимости.

Изощренное отмывание и опора на региональные сети

Поведение хакеров, связанных с КНДР, при отмывании средств резко отличается от поведения других криптопреступников. Вместо того чтобы переводить украденные средства крупными переводами по цепочке, они постоянно разбивают активы на более мелкие транши менее 500 000 долларов - такая тактика направлена на снижение риска обнаружения. Chainalysis обнаружил большую зависимость от китайскоязычных брокеров, гарантийных служб и внебиржевых сетей, а также широкое использование мостов и сервисов смешивания.

Примечательно, что северокорейские группы в основном избегают протоколов кредитования DeFi, децентрализованных бирж и одноранговых платформ, которые обычно используются другими злоумышленниками. Эти закономерности указывают на структурные ограничения и зависимость от конкретных региональных посредников, а не на широкий доступ к глобальной криптоинфраструктуре. Эндрю Фиерман из Chainalysis считает, что последовательность и масштабность этих рабочих процессов отмывания свидетельствуют о растущем использовании автоматизации и искусственного интеллекта. Такие инструменты, вероятно, помогают координировать сложные, многоэтапные операции по отмыванию активов и цепочек.

Поляризованный ландшафт угроз для пользователей и сервисов криптовалют

Анализ ситуации после взлома показывает, что крупные северокорейские кражи обычно происходят примерно за 45 дней, переходя от быстрой маскировки к постепенной интеграции в каналы обналичивания. Хотя этот график не является универсальным, он дает ценные сведения для правоохранительных органов и команд по соблюдению нормативных требований, стремящихся перехватить средства на ранней стадии. В то же время более широкий ландшафт краж криптовалют развивается в другом направлении.

В 2025 году число случаев взлома личных кошельков выросло до 158 000, но на них пришлось всего 20 % от общей суммы похищенного, по сравнению с 44 % годом ранее. Сумма в долларах, похищенная у отдельных жертв, упала на 52 % до 713 миллионов долларов, что свидетельствует о меньших потерях, распределенных между большим количеством пользователей. В совокупности эти данные указывают на поляризованную среду: массовые, малоценные кражи, направленные на отдельных людей, с одной стороны, и редкие, но катастрофические нарушения на уровне сервиса - с другой. В центре последних по-прежнему находится Северная Корея.

Недавно мы писали, что на конференции Devconnect в Буэнос-Айресе эксперт по безопасности предупредил, что в деятельности до 20 % всех криптовалютных компаний могут быть задействованы северокорейские сотрудники.

Этот материал может содержать мнения третьих лиц, никакие данные и информация на этой веб-странице не являются инвестиционным советом в соответствии с нашим Отказом от ответственности. Хотя мы придерживаемся строгих Редакционных стандартов, этот пост может содержать ссылки на продукты наших партнеров.