Неужели северокорейские хакеры только что ограбили собственное правительство?
- По сообщениям, Северная Корея арестовала бывших военных хакеров за кражу средств из двух государственных банков и отмывание денег с помощью криптовалюты, хотя эти утверждения остаются неподтвержденными.
- Предполагаемая сеть отмывания денег использовала криптовалютные кошельки, китайских внебиржевых брокеров и курьеров, доставляющих cash через границу, повторяя тактику, применявшуюся в прошлых операциях, связанных с КНДР.
- С 2017 года северокорейские хакеры украли криптовалюту на сумму более 6 миллиардов долларов, что делает этот случай редким примером ситуации, когда режим, предположительно, является жертвой, а не преступником.
Северная Корея арестовала группу бывших военных хакеров, обвиняемых во взломе двух государственных банков страны и отмывании украденных денег с помощью криптовалюты. Однако это утверждение не удалосьdentподтвердить.
Аресты произошли в ночь на 12 июля, когда сотрудники Национального разведывательного агентства провели рейд в конспиративной квартире в столице и, по словам источника, застали заговорщиков за компьютерами в процессе отмывания сотен миллионов долларов. Агенты конфисковали одноразовые мобильные телефоны и другое оборудование на сотни тысяч долларов.
После этого вооруженные сотрудники изолировали штаб-квартиру Банка внешней торговли и компьютерный центр Центрального банка Чосона, корейского государственного банка, выпускающего местную валюту, предотвратив любой доступ к ним извне. Источник добавил, что автомобили, оборудованные для tracсигналов мобильной связи, прочесывали Пхеньян в поисках нежелательных радиоволн.
В отчете аресты связывались с обнаружением несоответствий в разрешениях на переводы иностранной валюты и странных иностранных IP-адресов.
Предатели киберпространства выступили против Северной Кореи
По словам источника, чиновников возмутило то, что главари группировки были уволенными из киберподразделения Главного управления разведки и наблюдения, военной разведывательной службы Северной Кореи, которые участвовали в операциях за рубежом. После увольнения они вербовали молодых технических специалистов из Технологического университета имени Ким Чхэка и Пхеньянского университета науки и техники и сформировали подпольную сеть для незаконного вывода средств без ведома государственных органов безопасности.
Согласно источнику, причиной преступления стала личная выгода, а не политические или идеологические убеждения. Это также делаетdent уникальным, поскольку в нем используются собственные киберсредства Пхеньяна против системы. Один из чиновников заявил, что помимо стандартных дисциплинарных мер, семьям причастных придется жить в постоянном страхе, поскольку наказание «будет тяжело пережить всей семье»
Схема действий была похожа на ту, как хакеры, в Китае. Сети хакеров переводили иностранную валюту и средства государственных торговых компаний небольшими партиями с внутренних банковских счетов на криптовалютные кошельки за рубежом.
Там цифровые активы обменивались на китайские юани и доллары США через криптобиржевых брокеров в Китае. Переводы наличных cash осуществлялись через местных посредников в приграничных городах Синуиджу (провинция Северный Пхёнган) и Хесан (провинция Рянган). Для сокрытияdentучастников схемы использовались зашифрованные мессенджеры, незарегистрированные мобильные телефоны и китайские спутниковые устройства связи.
На этот раз Северная Корея выступает и покупателем, и жертвой
Значимость последнего инцидентаdent в том, что Северная Корея обычно находится на противоположной стороне в подобных схемах. Согласно данным, хакеры, спонсируемые государством, стоят за 76% всей суммы, украденной в результате криптокрадов до апреля 2026 года, или примерно 577 миллионов долларов, большая часть из которых — всего две операции: взлом на 285 миллионов долларов 1 апреля и взлом KelpDAO на 292 миллиона долларов 18 апреля.
По оценкам TRM, совокупная сумма украденных режимом криптовалют превысила 6 миллиардов долларов, которые были выведены из скомпрометированного смарт-tracDrift Protocol, и около 6 миллиардов долларов в общей сложности с 2017 года. По данным компании Chainalysis, занимающейся анализом блокчейна, северокорейские хакеры украли рекордные 2 миллиарда долларов в криптовалюте за прошедший финансовый год.
Многонациональная коалиция наблюдателей за соблюдением санкций против Северной Кореи пришла к выводу, что китайские внебиржевые валютные дилеры сыграли решающую роль в содействии конвертации криптовалютных доходов от северокорейских хакеров в cash, на что также указывает эта преступная схема.
Если вы это читаете, значит, вы уже впереди. Оставайтесь на шаг впереди, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Кто и когда арестовал хакеров?
По данным Daily NK, Национальное разведывательное управление Северной Кореи (ранее Министерство государственной безопасности) арестовало подозреваемых в конспиративной квартире в Пхеньяне в ночь на 12 июля.
Как группа отмывала украденные деньги?
Они переводили иностранную валюту и государственные средства из банков на зарубежные криптовалютные кошельки небольшими суммами, а затем, используя китайских брокеров и связи в приграничных городах Синуиджу и Хесан, конвертировали монеты в доллары США и китайские юани.
Какую сумму криптовалюты в общей сложности украли северокорейские хакеры?
По оценкам TRM Labs, совокупная сумма украденных Северной Кореей криптовалют с 2017 года превысила 6 миллиардов долларов, включая около 577 миллионов долларов в период с апреля по апрель 2026 года, в то время как Chainalysis подсчитала, что в прошлом году режим украл рекордные 2 миллиарда долларов.
Предупреждение. Предоставленная информация не является торговой рекомендацией. Cryptopolitanнастоятельно не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мыtronпровести независимоеdent и/или проконсультироваться с квалифицированным специалистом, прежде чем принимать какие-либо инвестиционные решения.
Ашиш Кумар
Ашиш Кумар — крипто- и финансовый журналист с восьмилетним опытом работы в новостной редакции. Он освещает события на криптовалютных рынках, вопросы регулирования, DeFiи экосистемы бирж. Он сотрудничал с Coingape, Todayq и Newsroompost. Ашиш имеет диплом PGDP по английской журналистике от IIMC. Он также брал интервью у таких деятелей индустрии, как Артур Хейс, Ят Сиу, Остин Федера и других.
