Кражи криптовалют в Северной Корее достигли рекордных $2B в 2025 году в связи с ростом внутренней диверсии

Источник: CryptoTale Оригинальный заголовок: Взломы криптовалют в Северной Корее достигли рекордных $2B в 2025 году: Chainalysis Оригинальная ссылка: https://cryptotale.org/north-korean-crypto-thefts-hit-record-2b-in-2025-chainalysis/ Кражи криптовалют в Северной Корее достигли рекордных уровней в 2025 году, поскольку хакеры переключились на внутренние проникновения и атаки высокой эффективности. Новые данные показывают меньше операций, но значительно большие потери, что обнажает более серьезные риски для бирж и платформ DeFi по всему миру.

Аналитическая компания Chainalysis сообщила, что северокорейские участники украли более $2 миллиардов долларов в криптовалюте в этом году. Эта цифра на 51% превышает показатели 2024 года и является самым высоким годовым итогом. Последняя добыча подняла совокупные кражи криптовалют Северной Кореи с 2016 года примерно до $6,7 миллиарда. Власти отслеживают эти доходы как основной источник финансирования изолированного государства.

Однако рост не был вызван увеличением частоты взломов. Вместо этого Chainalysis зафиксировала резкое снижение количества атак, проведённых в 2025 году. Общее число атак, связанных с Северной Кореей, снизилось на 74% по сравнению с прошлым годом. Несмотря на это снижение, средний размер краж вырос до беспрецедентных уровней.

Chainalysis отметил, что северокорейские хакеры теперь сосредоточены на крупных централизованных сервисах. Их цель — максимальное воздействие, а не повторяющиеся мелкие взломы.

Больше атак, меньше целей

В 2025 году группы из Северной Кореи осуществили одни из крупнейших взломов криптовалют за всю историю. Самое крупное происшествие превзошло типичные потери отрасли. Chainalysis обнаружила, что крупнейший взлом Северной Кореи в этом году был в 1000 раз больше среднего кражи криптовалюты. Этот разрыв в масштабах подчеркивает стратегический сдвиг.

Самым заметным случаем стал взлом крупной биржи в феврале. Следователи связали атаку с северокорейскими операторами. Этот единичный инцидент вывел примерно $1,5 миллиарда с платформы. Эта кража составила почти три четверти общего криптовалютного улова Северной Кореи за 2025 год.

Тем временем другие преступные группы продолжали атаковать протоколы DeFi и личные кошельки. Их атаки приносили меньшие, но более частые потери.

Вместо этого северокорейские хакеры сосредоточились на биржах и платформах хранения. Эти сервисы обладают высокой ликвидностью и централизованным доступом. В результате, связанные с DPRK участники составили 76% всех крупных взломов бирж и платформ в 2025 году. Этот показатель стал рекордным за всю историю.

Внутреннее проникновение заменяет внешние хакерские атаки

Chainalysis сообщил, что северокорейские операторы всё чаще внедряются в криптокомпании в качестве IT-специалистов. Эти инсайдеры со временем получают привилегированный доступ. Некоторые операторы напрямую подают заявки на удалённые должности, используя фальшивые удостоверения личности. Другие работают через украденные или арендованные учетные данные.

Пабло Саббателла из кибергруппы SEAL описал масштаб проблемы. Он заявил, что до 40% заявок на работу в криптокомпаниях могут быть связаны с операторами из DPRK.

Кроме того, хакеры теперь маскируются под рекрутеров, а не соискателей. Они выдают себя за менеджеров по найму в крипто- и AI-компаниях. Эти фальшивые рекрутеры проводят фиктивные процессы найма. Их цель — украсть учетные данные, внутренний код и доступ к VPN. По данным Chainalysis, соучастники получают 20% от заработка. Операторы из Северной Кореи удерживают оставшиеся 80%.

Руководители также сталкиваются с целенаправленными социальными инженерными атаками. Злоумышленники маскируются под инвесторов или партнеров по приобретению, чтобы получить внутренний доступ. Крис Вонг из TRM Labs отметил, что проблема выходит за рамки стандартных кибербезопасностных мер. Он охарактеризовал это как постоянную угрозу национальной безопасности.

Chainalysis также подтвердил растущее использование искусственного интеллекта. Хакеры применяют большие языковые модели во время разведки, фишинга и отмывания средств. В целом по индустрии кражи криптовалют превысили $3,4 миллиарда в 2025 году. Количество инцидентов почти утроилось по сравнению с 2022 годом.

Несмотря на рост потерь, кражи личных кошельков снизились более чем на 50%. Взломы бирж теперь доминируют в общем ущербе. Ethereum и Tron зафиксировали самые высокие показатели краж по кошелькам. Solana лидировала по числу жертв благодаря своей большой базе пользователей.