Неужели хакеры из Северной Кореи только что ограбили собственное правительство?
- По сообщениям, в Северной Корее арестованы бывшие военные хакеры, подозреваемые в краже средств из двух государственных банков и отмывании денег через криптовалюту, хотя эти утверждения остаются неподтверждёнными.
- Предполагаемая сеть для отмывания использовала криптокошельки, китайских внебиржевых брокеров и курьеров для перевозки наличных через границу, что аналогично тактикам, применявшимся в прошлых операциях, связанных с КНДР.
- Северокорейские хакеры украли более 6 миллиардов долларов в криптовалюте с 2017 года, что делает этот случай редким примером, когда режим якобы выступает жертвой, а не преступником.
Северная Корея арестовала группу бывших военных хакеров, обвиняемых во взломе двух собственных государственных банков страны и отмывании украденных денег через криптовалюту. Однако это утверждение не удалось независимо проверить.
Аресты произошли в ночь на 12 июля, когда сотрудники Национального разведывательного агентства совершили облаву на безопасный дом в столице и, согласно источнику, застали заговорщиков за их компьютерами в процессе отмывания сотен миллионов долларов. Агенты конфисковали одноразовые мобильные телефоны и другое оборудование стоимостью в сотни тысяч долларов.
После этого вооруженные сотрудники изолировали штаб-квартиру Банка внешней торговли и компьютерный центр Chosun Central Bank, государственного банка, выпускающего местную валюту, предотвратив любой доступ к ним из внешнего мира. Источник добавил, что автомобили, оснащенные для отслеживания сигналов мобильных телефонов, прочесывали Пхеньян в поисках нелегальных радиоволн.
Корпоративные отчете связал аресты с обнаружением расхождений в одобрении переводов иностранной валюты и странных иностранных IP-адресов.
Бывшие киберветераны повернулись против Северной Кореи
По словам источника, чиновников возмутило то, что зачинщиками были уволенные сотрудники киберподразделения Главного управления разведки, военной разведывательной службы Северной Кореи, которые участвовали в операциях за рубежом. После увольнения они вербовали молодых технических специалистов из Университета технологий имени Ким Чхэка и Пхеньянского университета науки и технологий, создавая подпольную сеть для оттока средств без ведома государственного аппарата безопасности.
Причиной преступления, по словам источника, была личная выгода, а не политические или идеологические убеждения. Это также делает инцидент уникальным, поскольку в нем задействованы собственные киберинструменты Пхеньяна, используемые против системы. Один из чиновников сказал, что помимо стандартных дисциплинарных мер, семьям участников придется жить в постоянном страхе, поскольку наказание «будет тяжелым для всей семейной линии».
Метод действий был аналогичен тому, как спонсируемые государством хакеры обычно отмывают криптовалютные доходы в Китае. Сети хакеров переводили иностранную валюту и средства государственных торговых компаний небольшими партиями с внутренних банковских счетов на криптовалютные кошельки за рубежом.
Там цифровые активы обменивались на китайские юани и доллары США через брокеров криптобирж в Китае. Переводы наличных денег осуществлялись через местных посредников в пограничных городах Сынниджу в провинции Пхёнан-Пукто и Хесан в провинции Рхэнган. Для сокрытия личностей участников схемы использовались зашифрованные мессенджеры, незарегистрированные мобильные телефоны и спутниковые устройства связи китайского производства.
На этот раз Северная Корея и покупатель, и жертва
Значение последнего инцидента заключается в том, что Северная Корея обычно находится на противоположной стороне в таких схемах. Согласно TRM Labs данных, спонсируемые государством хакеры стоят за 76% всей украденной стоимости в криптокражах по апрель 2026 года, или примерно $577 млн, большая часть из которых получена всего из двух операций. Эксплойт на $285 млн 1 апреля и эксплойт KelpDAO на $292 млн 18 апреля.
TRM оценивает совокупную сумму криптокраж режима выше $6 млрд, выведенных из скомпрометированного смарт-контракта Drift Protocol, и около 6 млрд в целом с 2017 года. Согласно компании по блокчейн-аналитике Chainalysis, хакеры из Северной Кореи украли рекордные 2 млрд криптовалюты за последний финансовый год.
Международная коалиция наблюдателей за санкциями против Северной Кореи пришла к выводу, что китайские внебиржевые валютные дилеры сыграли ключевую роль в содействии конвертации криптовалютных доходов от хакеров из Северной Кореи в наличные, как также предполагает эта преступная схема.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Кто арестовал хакеров и когда?
Согласно Daily NK, подозреваемые были задержаны Агентством государственной безопасности КНДР (ранее известным как Министерство государственной безопасности) в безопасном доме в Пхеньяне в ночь на 12 июля.
Как группа отмывала украденные деньги?
Они переводили иностранную валюту и государственные средства из банков в зарубежные криптокошельки небольшими частями, а затем использовали китайских брокеров и контакты в приграничных городах Сынниджу и Хёсан для конвертации монет в доллары США и китайские юани.
Сколько всего криптовалюты украли северокорейские хакеры?
TRM Labs оценивает совокупный объём краж криптовалют в Северной Корее выше $6 млрд с 2017 года, включая около $577 млн в период с января по апрель 2026 года, тогда как Chainalysis оценила кражи режима на рекордные $2 млрд в прошлом году.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ашиш Кумар
Ашиш Кумар — крипто- и финансовый журналист с восьмилетним опытом работы в новостных редакциях. Он освещает события на крипторынках, регулирование, DeFi и экосистемы бирж. Ашиш работал в Coingape, Todayq и Newsroompost. Он получил степень PGDP по английской журналистике в IIMC. Среди его интервью — представители индустрии, такие как Артур Хейс, Ят Сиу, Остин Федера и другие.
