Северокорейские хакеры похитили рекордные 2 миллиарда долларов в криптовалюте в 2025 году, сообщает Chainalysis

Хакеры из Северной Кореи украли в этом году не менее 2 миллиардов долларов в криптовалюте, что является рекордным показателем, доведя общий объем похищенного Демократической Народной Республикой Корея (КНДР) до 6,75 миллиарда долларов, согласно новому отчету Chainalysis.

Эта цифра отражает 51%-й рост по сравнению с 2024 годом при меньшем количестве подтверждённых инцидентов. Данные подчёркивают сдвиг в сторону меньшего числа, но значительно более масштабных атак, что подтверждается мартовским Взлом Bybit на сумму 1,4 миллиарда долларов.

В отличие от других киберпреступников, группы из Северной Кореи преимущественно нацелены на крупные централизованные криптосервисы, стремясь к максимальному эффекту, а не к частоте атак, говорится в отчёте. Связанные с КНДР участники отвечали за 76% всех случаев взлома сервисного уровня в 2025 году — это рекордный показатель.

То, как они отмывают деньги, также привлекает внимание. В то время как другие хакеры обычно распределяют украденные средства крупными ончейн-переводами, участники из КНДР последовательно проводят операции с меньшими траншами ниже $500 000, что является признаком всё более изощренной операционной безопасности.

Кошельки, связанные с КНДР, демонстрируют значительную зависимость от гарантийных служб на китайском языке, брокеров и внебиржевых сетей, а также широкое использование мостов и миксеров. Они в значительной степени избегают протоколов кредитования DeFi, децентрализованных бирж и платформ однорангового обмена, предпочитаемых другими преступниками. Эти тенденции указывают на структурные ограничения и зависимость от конкретных региональных посредников, а не на широкий доступ к глобальной финансовой инфраструктуре.

Ранее в этом году CoinDesk сообщал о как Северная Корея теперь использует ИИ как «сверхсила» в своих хакерских усилиях.

"Северная Корея обеспечивает отмывание средств от своих криптовалютных краж с постоянством и плавностью, что указывает на использование искусственного интеллекта, — заявил Эндрю Фирман, руководитель отдела национальной безопасности в Chainalysis в интервью CoinDesk."

"Механизм, посредством которого организована отмывка, и масштабы её проведения создают рабочий процесс, который на ранних этапах отмывания сочетает миксеры, DeFi-протоколы и мосты для конвертации средств между различными криптоактивами, — сказал он. — Чтобы осуществлять такую эффективность при краже столь больших объёмов криптовалюты, Северной Корее необходима большая сеть для отмывания, а также оптимизированные механизмы, способствующие этому процессу, которые, вероятно, реализуются посредством использования искусственного интеллекта."

Анализ деятельности после взлома показывает, что крупные кражи со стороны Северной Кореи обычно разворачиваются в течение примерно 45-дневного окна отмывания, проходя через различные этапы — от немедленного сокрытия до окончательной интеграции, заявила Chainalysis. Хотя это не является универсальным правилом, постоянство этой временной шкалы на протяжении нескольких лет предоставляет ценную информацию для правоохранительных органов и команд по обеспечению соответствия, стремящихся перехватить украденные средства до их полного обналичивания.

В то же время общее положение с кражами меняется. Компрометация личных кошельков составила 20% от общей украденной суммы в 2025 году, снизившись с 44% в прошлом году. Несмотря на то, что количество инцидентов выросло до 158 000, сумма, похищенная у отдельных жертв, упала на 52% до 713 миллионов долларов. Данные свидетельствуют о том, что злоумышленники нацеливаются на большее количество пользователей, но крадут меньше с каждого.

По мере того как год подходит к концу, усилия Северной Кореи по кибератакам с использованием криптовалют не показывают признаков сокращения; результаты отчёта указывают на всё более поляризованную среду угроз: массовые кражи малой стоимости у частных лиц с одной стороны и редкие, но катастрофические нарушения на уровне сервисов с другой, при этом Северная Корея твёрдо занимает центр второй категории.