Лидеры G7 призывают к скоординированному пресечению деятельности Северной Кореи по краже криптовалют

Лидеры G7 выпустили совместное заявление о повсеместных кражах криптовалют, организованных хакерской группой КНДР. Лидеры, встретившиеся в Эвиане (Франция), вновь призвали к совместным усилиям по борьбе с агрессией Северной Кореи в сфере криптовалют, указав на международные риски.

Собравшись 17 июня в Эвиан-ле-Бен, лидеры G7 в своём общем заявлении по геополитическим вопросам вынесли новый предупреждение о цифровых операциях по хищению средств Пхеньяна, поставив криптопреступность на один уровень с ядерными амбициями Ирана и войной в Украине как вопрос безопасности высшего приоритета.

В заявлении, в частности, говорится: «..подтвердить необходимость совместного решения проблем краж криптовалют и киберпреступлений со стороны Северной Кореи». Примечательно, что впервые G7 классифицирует киберпреступления Северной Кореи наравне с ядерным оружием и ракетными программами — это критически важный вопрос безопасности. 

Ранее в этом году, на саммите G7 2025 года в Канапскиз, лидеры мира также выразили схожие опасения по поводу Северной Кореи. Лидеры обсудили и другие угрозы безопасности, исходящие от Северной Кореи, и связали криптовалюту с основным источником финансирования режима для вооружённых амбиций. 

Роль Северной Кореи в кражах криптовалют и киберпреступлениях

Лидеры G7 взяли на себя обязательство о более тесном сотрудничестве для противодействия злоупотреблению цифровыми финансовыми сетями. Северная Корея была названа одной из стран, использующих цифровые сети для обхода санкций и финансирования военных амбиций через те же цифровые каналы. 

Только в 2026 году Северная Корея участвовала в крупных крипто-взломах, предоставив новые доказательства в поддержку опасений лидеров G7. В этом году биржа Drift Protocol, работающая на базе Solana, потеряла более 250 миллионов долларов 1 апреля. Позже, после проведения расследования, Drift Protocol сообщила, что взлом стал возможен только благодаря организационной поддержке. 

Согласно протоколу Drift, процесс начался в октябре 2025 года, когда злоумышленники обратились к ним на крупной отраслевой конференции с предложением о сотрудничестве и сразу после получения доступа начали планировать эксплуатацию. Компания Elliptic, занимающаяся блокчейн-аналитикой, позже связала злоумышленников с операторами КНДР из Северной Кореи.

Всего за неделю до встречи G7 другой относительно небольшой децентрализованный проект, Протокол Humanity, потерял более 35 миллионов долларов. Компания Quantstamp сообщила, что фишинговое письмо, замаскированное под обновление о блокировке токенов от южнокорейской биржи Bithumb, обманом заставило сотрудника установить вредоносное ПО, предоставившее злоумышленникам полный удаленный доступ к корпоративному ноутбуку. Позже Quantstamp также связала эти действия с операторами КНДР из Северной Кореи. 

Сможет ли G7 скоординировать борьбу с Северной Кореей?

Северная Корея пока не сделала никаких заявлений по поводу криптографических обвинений или киберпреступлений. Когда в мае ей были предъявлены аналогичные обвинения, представитель Министерства иностранных дел отверг их как распространение Вашингтоном «неправильных» нарративов о том, что Пхеньян называет «несуществующей» киберугрозой, согласно освещению государственных СМИ.

Страны G7, скорее всего, будут добиваться стандартизации обмена данными об атрибуции между своими разведывательными службами, ускорения замораживания помеченных кошельков на всех биржах и оказания давления на небольшие юрисдикции, которые все еще размещают оффшорные платформы, где в конечном итоге оседают украденные средства.

Совет Безопасности ООН отдельно документировал Детальный план Северной Кореи по обходу санкций, предоставляющий G7 документальную основу для дальнейших действий, а не необходимость начинать с нуля.