Северокорейские хакеры побили рекорд: они украли криптовалюты на 3 млрд долларов

В 2024 году северокорейские хакеры вновь напомнили о себе, совершив серию дерзких атак на криптовалютные платформы по всему миру. По данным международной коалиции MSMT, отслеживающей обход санкций КНДР, только за этот год злоумышленники из Пхеньяна смогли присвоить себе цифровых активов почти на три миллиарда долларов. Особенно громким стал инцидент с криптобиржей bybit, где в феврале хакеры похитили более миллиарда евро — это не только рекорд года, но и один из крупнейших взломов в истории крипторынка.

Однако на этом северокорейцы не остановились: в их поле зрения оказались десятки менее известных платформ, с которых было выведено еще полмиллиарда евро. В результате общий ущерб за 2025 год, по прогнозам, может превысить 1,7 миллиарда евро. Если взглянуть шире, с 2017 года КНДР уже украла криптовалюты на сумму свыше пяти миллиардов евро.

Методы северокорейских киберпреступников становятся все изощреннее. Если раньше они полагались на фишинговые письма, то теперь активно атакуют цепочки поставок и сервисы хранения криптовалют. Для отмывания похищенного используются сложные схемы: деньги проходят через сеть посредников в Китае, России, Камбодже и Гонконге, а также через анонимные сервисы вроде Tornado Cash и карты UnionPay. Все это затрудняет отслеживание транзакций и мешает правоохранителям выйти на след преступников.

Интересно, что за многими атаками стоят не только хакеры, но и целые группы ИТ-специалистов, работающих под чужими именами и даже устраивающихся в зарубежные компании. Эксперты подчеркивают: чтобы противостоять такой угрозе, необходимы международное сотрудничество и ужесточение контроля за блокчейн-транзакциями. Пока же цифровая преступность превращается в инструмент геополитики, а кибервойна далека от завершения. Евгений Ивченко