Угроза со стороны КНДР сохраняется: хакеры создают криптопроекты в качестве ловушки

Злоумышленники из КНДР остаются одним из главных рисков для криптовалютного рынка. Почти через год после рекордного взлома Bybit северокорейские хакеры эволюционируют свои тактики.

Хакеры из КНДР по-прежнему представляют угрозу для криптоиндустрии и могут применять новые методы проникновения. Год спустя после рекордного Взлом на Bybit, аналогичные операции продолжаются в меньших масштабах. 

Согласно недавнему исследованию Elliptic, операции КНДР с криптоактивами продолжались даже на фоне медвежьего рынка, без признаков замедления. Основным вектором атаки оставались социальная инженерия и различные формы проникновения. 

Основное отличие заключается в том, что хакеры из КНДР теперь выходят за рамки простого проникновения в ИТ-проекты и проекты криптовалюты, создавая собственные платформы. Такой подход стал главной причиной инцидента с Tenexium, который напрямую навредил всем пользователям подключившим свои кошельки. 

Как отмечает Cryptopolitan сообщал, хакеры также стали более эффективными и быстрыми при перемещении и отмывании своих криптоактивов. 

Взлом Bybit стал поворотным моментом для хакеров из КНДР

Через год после взлома Bybit почти все средства были отмыты, за исключением небольшой части, которая была перехвачена. Компания Elliptic отметила, что хакеры использовали новые тактики отмывания, включая стратегическое использование адресов возврата средств, создание бесполезных токенов и диверсифицированное применение миксеров. 

Более 1 млрд долларов средств Bybit были отмыты всего за шесть месяцев, и этот набор инструментов для микширования стал поворотным моментом для хакеров из КНДР и их кампаний. 

Хакеры не остановились после рекордной добычи, а продолжили действовать с повышенной интенсивностью на протяжении всего 2025 года. По данным Elliptic, сумма взломов со стороны КНДР в 2025 году составила 2 млрд долларов, а общие суммы уязвимостей могут превысить 6 млрд долларов. Эти средства могут играть роль в финансировании ядерного оружия и ракетных программ Северной Кореи, что дает хакерам сильную мотивацию продолжать свою деятельность. 

Согласно данным Elliptic, тренд продолжился в 2026 году: число взломов удвоилось по сравнению с январем 2025 года. 

Хотя хакерские атаки КНДР технически изощрённы, они также опираются на социальную инженерию и человеческие ошибки. 

Запускают ли хакеры из КНДР криптопродукты? 

Elliptic сообщал случай проекта Tenexium, созданного в сети Bittensor (TAO). Проект Tenexium вызвал хаос 1 января, став первым взломом для 2026. 

Tenexium использовал стандартный подход к созданию разрешённого проекта в экосистеме Bittensor. Относительно небольшой проект всё же привлек ликвидность, но в какой-то момент сайт исчез, а рынок проекта столкнулся с подозрительным оттоком средств в размере $2,5 млн. 

Tenexium должен был стать нейтральным торговым протоколом, однако выяснилось, что часть команды проекта может состоять из хакеров из КНДР, выдающих себя за IT-специалистов. В этот раз отличие заключалось в том, что персона «IT-специалист» из КНДР могла быть именно основателем проекта.

Личность создателя Tenexium не подтверждена. Однако этот случай поднимает вопрос о небольших проектах DeFi, хранилищах и клонованных приложениях с открытым доступом к разрешениям. Поскольку инструменты Web3 продолжают развиваться, хакеры могут напрямую атаковать конечных пользователей через отравленные приложения, мем-токены или другие новые запуски. Лучший подход — проверять команды и платформы или использовать более устоявшиеся хабы DeFi.