Лидеры G7 призывают к скоординированной борьбе с машиной криптокраж Северной Кореи

Лидеры G7 выпустили совместное заявление о повсеместных кражах криптовалют, организованных хакерской группой КНДР. Лидеры, собравшиеся в Эвиане, Франция, возобновили призывы к совместным усилиям по борьбе с агрессией Северной Кореи в криптопространстве, сославшись на международные риски.

Встречаясь в Эвиан-ле-Бен 17 июня, лидеры G7 выпустили новое предупреждение о цифровых операциях по краже средств Пхеньяном в своем более широком заявлении по геополитическим вопросам, поставив криптопреступность на один уровень с ядерными амбициями Ирана и войной в Украине как с вопросами безопасности высшего уровня.

В заявлении, в частности, говорилось: «…подтверждают необходимость совместного решения проблемы краж криптовалют и киберпреступлений со стороны Северной Кореи». Примечательно, что впервые G7 классифицирует киберпреступления Северной Кореи в той же категории, что и ядерное оружие и ракетные программы, что является критически важным вопросом безопасности. 

Ранее в этом году, на саммите G7 в 2025 Канапакисе, лидеры мира также поднимали аналогичные вопросы о Северной Корее. Лидеры также затронули другие вопросы безопасности, связанные с Северной Кореей, и связали криптовалюту с основным источником финансирования вооружений режима. 

Роль Северной Кореи в кражах криптовалют и киберпреступлениях

Лидеры G7 пообещали теснее сотрудничать для противодействия злоупотреблениям цифровыми финансовыми сетями. Северная Корея была выделена как одна из стран, использующих цифровые сети для обхода санкций и финансирования военных амбиций через те же цифровые каналы. 

Только в 2026 году Северная Корея была причастна к крупным взломам криптовалют, предоставив свежие доказательства в поддержку опасений лидеров G7. В этом году биржа Drift Protocol, основанная на Solana, потеряла более 250 миллионов долларов 1 апреля. Позже Drift Protocol сообщил, что после проведения расследования взлом стал возможным только благодаря организационной поддержке. 

Согласно данным Drift Protocol, процесс начался в октябре 2025 года, когда злоумышленники подошли к ним на крупной отраслевой конференции, чтобы сотрудничать, и сразу же начали планировать взлом после получения доступа. Компания Elliptic, специализирующаяся на блокчейн-аналитике, позже связала злоумышленников с операторами КНДР Северной Кореи.

Всего за неделю до встречи G7 еще один относительно небольшой децентрализованный проект, Humanity Protocol, потерял более 35 миллионов долларов. Компания по безопасности Quantstamp заявила, что фишинговое письмо, замаскированное под обновление о блокировке токенов от южнокорейской биржи Bithumb, обманом заставило сотрудника установить вредоносное ПО, которое дало злоумышленникам полный удаленный доступ к корпоративному ноутбуку. Quantstamp позже также связала эти действия с операторами КНДР Северной Кореи. 

Сможет ли G7 скоординировать борьбу с Северной Кореей?

Северная Корея пока не сделала никаких заявлений по поводу обвинений в кражах криптовалют или киберпреступлениях. Когда в мае ей предъявили аналогичные обвинения, представитель Министерства иностранных дел отклонил эти утверждения, назвав их распространяемой Вашингтоном «неверной» информацией о том, что, по его словам, является «несуществующей» киберугрозой, согласно освещению в государственных СМИ.

Ожидается, что G7 будет добиваться стандартизированного обмена данными об атрибуции между своими разведывательными службами, более быстрой заморозки помеченных кошельков на биржах и давления на небольшие юрисдикции, которые все еще размещают офшорные платформы, где в конечном итоге оседают украденные средства.

Совет Безопасности ООН отдельно документировало описал схему обхода санкций Северной Кореей в деталях, предоставив G7 документальную основу для работы, а не начиная с нуля.