Аналитическая компания TRM Labs, специализирующаяся на блокчейне, недавно сообщила, что на северокорейских хакеров приходится 76% всех потерь от криптоатак в этом году. Две из крупнейших атак произошли в апреле, месяце, когда потери превысили суммарный показатель за первые три месяца года.
Одновременно с этим Министерство финансов США официально внесло в санкционный список действующего сенатора Камбоджи и его сеть мошеннических схем.
Эти связи с государственными структурами привели к тому, что между двумя азиатскими странами, получившими в последние дни дурную славу, стали проводить параллели.
Чем отличаются методы кражи криптовалюты северокорейскими хакерами в 2026 году?
Компания TRM Labs опубликовала данные, свидетельствующие о том, что северокорейские хакеры совершают атаки реже, но гораздо более изощренные.
С 2017 года Северная Корея украла криптовалюту на сумму более 6 миллиардов долларов, но в апреле 2026 года произошли два крупных взлома, которые затмили все остальные кражи криптовалюты в мире. Первым был протокола Drift 1 апреля, в результате которого был нанесен ущерб в размере 285 миллионов долларов.
Аналитики TRM сообщили, что для осуществления этого взлома северокорейские агенты в течение нескольких месяцев проводили личные встречи с сотрудниками Drift.
Злоумышленники использовали функцию «устойчивого одноразового кода» (durable nonce) Solana, которая позволяет подписать транзакцию и отложить ее исполнение до гораздо более поздней даты. В период с 23 по 30 марта 2026 года хакеры обманом заставили двух из пяти подписантов Совета безопасности Drift предварительно одобрить 31 операцию вывода средств.
До взлома Drift перевел свой Совет безопасности на конфигурацию с нулевой временной блокировкой, что означало, что одобренные действия вступали в силу немедленно. Взлом был осуществлен всего за 12 минут, и теперь украденные средства находятся в режиме ожидания на Ethereum.
Второй инцидент — взлом KelpDAO, произошедший 18 апреля и приведший к убыткам в размере 292 миллионов долларов. Взлом был приписан подразделению «TraderTraitor» группы Lazarus. Хакеры скомпрометировали внутренние узлы RPC и запустили DDoS-атаку, чтобы манипулировать мостом с одним верификатором.
результате кражи у Aave огромная дыра в «безнадежных долгах», первоначально оцениваемая в 195 миллионов долларов. Как следствие, процентные ставки по Tether (USDT) на Aave взлетели до 14%, самого высокого уровня с декабря 2024 года.
В течение 48 часов после взлома с крупных кредитных платформ было выведено более 13 миллиардов долларов депозитов. Сама компания Aave потеряла 8,54 миллиарда долларов депозитов.
Как сообщается, отмыванием денег, полученных в результате этих взломов, занимаются китайские посредники, а не сами северокорейцы.
Проблема киберпреступности в Камбодже
Управление по контролю за иностранными активами (OFAC) ввело санкции против камбоджийского сенатора Кок Ана и 28 физических/юридических лиц в соответствии с Указом Президента № 13694.
Министерство финансов США утверждает, что Кок Ан через свои компании Crown Resorts и Anco Brothers владеет казино и недвижимостью в Сиануквиле и Пойпете, которые были превращены в «мошеннические комплексы»
Эти схемы вынуждают жертв торговли людьми заниматься мошенничеством, связанным с «забоем свиней», обманывая американцев на миллионы долларов в цифровом виде.
Управление по контролю за иностранными активами (OFAC) также ввело санкции против компании Brilliancy Sihanoukville Investment (Bolai), которая занимается мошенничеством, отмывает деньги через сайты азартных игр и переводит средства напрямую в американские ячейки. Секретная служба trac1,3 миллиона долларов, выплаченных американскими жертвами напрямую на банковские счета основателя Bolai, Ло Хуна.
Ранее уже рассматривался аналогичный случай с участием Чэнь Чжи, председателя Prince Group. Cryptopolitan сообщило , что Камбоджа экстрадировала Чэнь Чжи в Китай после того, как власти США предъявили ему обвинение в организации мошеннических схем с принудительным трудом.
Решение об его экстрадиции из страны казалось целесообразным, поскольку, по утверждениям, организатор операции имел связи с камбоджийским государствоми усилил свое влияние после получения камбоджийского гражданства в 2014 году.
Ранее США конфисковали у него Bitcoin на сумму 15 миллиардов долларов, а его банк Prince Bank был ликвидирован Национальным банком Камбоджи.
