Северокорейские криптохакеры становятся более изощренными

Криптофирма Paradigm предупреждает в отчете под названием «Разгадывание угрозы Северной Кореи», что кибервойны Северной Кореи против криптовалютной отрасли становятся все более изощренными, а число групп, участвующих в такой преступной деятельности, растет.

На протяжении многих лет Северная Корея была связана с высокопрофильными кибератаками на криптовалютные биржи, при этом украденные деньги, как полагают, используются для финансирования военных и ядерных программ страны.

ООН оценила, что Северная Корея похитила около $3 млрд в результате криптовзломов с 2017 по 2023 год. Однако только в 2024 и 2025 годах они уже ограбили рекордные $1,7 млрд с двух крупнейших бирж, WazirX и Bybit.

Хакеры используют фальшивые предложения о работе для кражи криптовалюты, ставя под угрозу миллионы пользователей риск

Существует несколько фракций северокорейских хакеров, каждая из которых специализируется на разных видах кибератак. Самой известной является группа Lazarus, которая имеет историю нацеливания на финансовые учреждения и биржи цифровых активов.

Другие группы, такие как AppleJeus, Dangerous Password и Spinout, используют разные методы (например, фишинговые атаки, фальшивые предложения о работе, вредоносное ПО, маскирующееся под настоящее программное обеспечение).

Самый шокирующий на сегодняшний день инцидент произошел в феврале 2025 года, когда криптобиржа Bybit была взломана на сумму $1,5 млрд — крупнейший взлом криптовалюты на сегодняшний день. Хотя изначально это считалось схемой фишинга, углубленное расследование показало, что эксплойт основывался на гораздо более продвинутой стратегии.

Хакеры из Генерального бюро разведки Северной Кореи тайно скомпрометировали Safe{Wallet}, систему цифровых кошельков, используемую многими пользователями Bybit, вместо того чтобы напрямую атаковать биржу. Они внедрили бэкдор в программное обеспечение, позволив им откачивать деньги, не будучи сразу замеченными.

Этот метод был гораздо более изощренным. Вместо того чтобы нацеливаться на биржи, он нацеливался на инфраструктуру, поддерживающую криптобиржи.

После того как они крадут криптовалюту, хакеры отмывают её и избегают обнаружения с помощью готовых, хорошо зарекомендовавших себя методов. Они сначала делят добычу на более мелкие суммы, пропускают их через сотни цифровых кошельков и в конечном итоге превращают их в биткоин (BTC).

Эта тактика затрудняет властям отслеживание денег. Согласно компании по безопасности Chainalysis, группа Lazarus склонна хранить украденные деньги месяцами, годами и даже дольше, прежде чем потратить их, максимизируя свои шансы избежать обнаружения.

ФБР выявило трех предполагаемых членов группы Lazarus и обвинило их в киберпреступлениях. В феврале 2021 года Министерство юстиции США предъявило обвинение двум из этих членов в участии в глобальных киберпреступлениях. Тем не менее, несмотря на такие усилия, северокорейские хакеры и киберпреступники продолжали адаптироваться и находить новые методы вмешательства в финансовые системы.