Хакеры из КНДР похитили рекордные 2 млрд долларов в криптовалюте в 2025 году

Хакерские группы, связанные с КНДР, похитили в 2025 году рекордные 2,02 млрд долларов (около 162 млрд рублей) в криптовалюте. Согласно отчёту компании Chainalysis, это составляет почти 60% от общего объёма заявленных криптокражей в этом году, который оценивается в 3,4 млрд долларов.

Суммарно, по данным аналитиков, с начала ведения статистики северокорейские хакеры похитили около 6,75 млрд долларов. Самой крупной кражей года стал взлом криптобиржи ByBit на 1,5 млрд долларов, который, по заявлению ФБР, был осуществлён именно акторами из КНДР. Эта одна атака составила почти 75% от общей суммы, украденной страной в 2025 году.

Эксперты отмечают, что КНДР использует такие операции для пополнения государственной казны, особенно на фоне международных санкций. Методы хакеров становятся всё более изощрёнными. Один из них предполагает внедрение оперативников, выдающих себя за IT-специалистов, в штат сотрудников компаний-целей. Помимо сбора информации, они получают привилегированный доступ и ищут уязвимости для будущих атак.

Также злоумышленники из КНДР размещают фейковые вакансии в сфере криптовалют, предлагая соискателям установить вредоносное ПО под видом тестового задания. Это ПО затем похищает данные с компьютера жертвы, включая учётные данные, исходный код и доступ к системам её текущего работодателя. Другой тактикой является таргетирование топ-менеджеров с предложениями о выкупе бизнеса, что используется для разведки систем безопасности и компрометации криптокошельков.

Интересно, что, несмотря на рост ущерба от атак, связанных с КНДР, общие потери в децентрализованных финансах (DeFi) от взломов снижаются относительно общей стоимости, заблокированной в блокчейне. Chainalysis объясняет это улучшением безопасности платформ, из-за чего злоумышленники переключаются на более «мягкие» цели: централизованные биржи, кастодианы и личные кошельки. Однако изощрённость северокорейских хакеров означает, что даже при меньшем количестве атак их последствия могут быть гораздо более разрушительными. В 2025 году, несмотря на 74%-ное сокращение числа известных атак, объём похищенных ими средств вырос на 51%, что указывает на их ориентацию на более крупные цели.

ИИ: Новость наглядно демонстрирует, как геополитика и технологии переплетаются в цифровую эпоху. КНДР превратила киберпреступность в инструмент государственной политики, что создаёт серьёзные вызовы для глобальной безопасности. Тенденция к меньшему числу, но более масштабным атакам говорит о том, что в 2026 году крупнейшие игроки крипторынка должны быть особенно бдительны.