Отчет CertiK от 12 мая привел в состояние повышенной готовности все криптопроекты и биржи после того, как компания по безопасности блокчейна указала на масштаб ущерба, который северокорейские хакеры нанесли с 2016 года. Результаты налицо, и картина мрачная: оценочные потери криптовалюты составили 6,75 млрд долларов в результате 263 инцидентов.
- CertiK: Северная Корея стала проблемой в 6,75 млрд долларов для индустрии криптовалют.
- Хакеры атакуют меньше проектов, но изымают значительно больше средств при каждом взломе, полагаясь на социальную инженерию и компрометацию цепочки поставок.
- Отчёт привёл в состояние тревоги все криптопроекты и биржи, поскольку угроза растёт быстрее, чем возможности защиты индустрии.
Отчет Certik вышел всего через несколько дней после того, как TRM Labs обвинила северокорейских акторов в потере около 76% денег, украденных в результате взломов криптовалюты, по состоянию на апрель 2026 года. Как и в 2025 году, когда они атаковали Bybit на 1,5 млрд долларов, акторы КНДР были названы в инцидентах с KelpDAO и Drift Protocol, двух крупнейших эксплойтах 2026 года.
Хакеры КНДР стали проблемой для крипто-сектора. Источник: CertiK.
Северокорейские хакеры получают большие выплаты при меньшем количестве атак
2026 год начался по той же траектории: северокорейские группы несут ответственность за 55% ($620,9 млн) потерь, которые понесли проекты в этом году.
И TRM Labs, и Certik предупреждают, что большинство эксплойтов, связанных с Северной Кореей, даже не связаны с уязвимостями программного обеспечения. Вместо этого они эксплуатируют людей в устаревших схемах социальной инженерии.
Если учитывать только взлом Drift Protocol на 285 млн долларов 1 апреля и эксплойт моста KelpDAO на 292 млн долларов 18 апреля, то это составляет 3% от количества инцидентов и 76% от украденного в 2026 году, согласно TRM Labs.
Хакеры, связанные с Северной Кореей, allegedly украли больше всего у крипто-проектов. Источник: TRM Labs.
«Большинство крупных операций КНДР начинаются с манипуляций с людьми, включая фальшивые предложения о работе, имитацию венчурных капиталистов и вредоносные репозитории», — stated CertiK в своем отчете.
ZachXBT отследил прямые выплаты в криптовалюте на сумму 16,58 млн долларов северокорейским оперативникам, выдававшим себя за разработчиков, в период с января по июль 2025 года, согласно отчету Cryptopolitan.
TRM Labs сообщила, что северокорейские прокси проводили личные встречи с сотрудниками Drift перед взломом. В период с 23 по 30 марта атакующий использовал функцию долговечного nonce в Solana, чтобы заставить мультисигнатурные подписи Drift предварительно авторизовать транзакции.
К 1 апреля протокол был опустошен в результате 31 вывода средств, занявшего примерно 12 минут.
Взлом Bybit на 1,5 млрд долларов в феврале 2025 года, крупнейшая в истории единовременная кража криптовалюты, продемонстрировала, что «даже мультисигнатурные кошельки институционального уровня могут быть скомпрометированы при нацеливании на доверенную стороннюю инфраструктуру, а не на смарт-контракты», согласно CertiK. ФБР приписало эту атаку группе TraderTraitor из Северной Кореи.
Последний отчет CertiK подтвердил обеспокоенность, заявив, что «оперативники КНДР внедрили ложные личности в команды DeFi, в некоторых случаях напрямую обеспечивая кражу средств изнутри».
ZachXBT отследил прямые крипто-выплаты на сумму 16,58 млн долларов северокорейским оперативникам, выдававшим себя за разработчиков, в период с января по июль 2025 года, согласно отчету Cryptopolitan.
С тех пор LayerZero отрицал причастность и принес публичные извинения, как сообщалось в Cryptopolitan.
Взлом KelpDAO последовал по иному сценарию. Атакующие, TraderTraitor, связанная с группировкой Lazarus операция, использовали уязвимость в дизайне с одним верификатором в мосте LayerZero. После того как Arbitrum заморозил около 75 млн долларов украденных средств, хакеры переключились на отмывание через THORChain, конвертируя украденный Ether (ETH) в Bitcoin (BTC), согласно данным TRM Labs.
Северокорейские хакеры используют похожие маршруты для вывода средств
CertiK сообщил, что в течение одного месяца после взлома Bybit 86,29% украденного ETH было конвертировано в Bitcoin с использованием миксеров, кросс-чейн мостов, децентрализованных бирж и внебиржевых брокеров.
TRM Labs отметила, что THORChain обработал большинство средств как от взлома Bybit, так и от взлома KelpDAO, «конвертировав сотни миллионов украденного ETH в Bitcoin без единого оператора, готового заморозить или отклонить переводы».
Оценки разведки США указывают на то, что средства, украденные кибероперациями Северной Кореи, поддерживают ядерные и баллистические ракетные программы страны, согласно CertiK.
CertiK оценивает, что северокорейские хакеры украли 6,75 млрд долларов в криптовалюте с 2016 года.
Северная Корея отрицает свою причастность. Представитель Министерства иностранных дел назвал обвинения «абсурдной клеветой», распространяемой американскими «государственными органами, рептильными СМИ и заговорщиками», согласно отчету Cryptopolitan от 4 мая о ответе Пхеньяна.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Часто задаваемые вопросы
Сколько криптовалюты похитила Северная Корея?
По оценкам CertiK, связанные с Северной Кореей злоумышленники похитили около 6,75 млрд долларов в ходе 263 инцидентов между 2016 и началом 2026 года, причём многие более мелкие атаки, вероятно, остались нераскрытыми.
Какие методы атак используют северокорейские хакеры чаще всего?
Социальная инженерия является основным вектором атак, согласно данным как CertiK, так и TRM Labs; к ней относятся фейковые предложения о работе, имитация венчурных капиталистов, личные встречи с целями и проникновение в команды разработчиков под ложными личностями.
Какие взломы 2026 связаны с Северной Кореей?
TRM Labs связала взлом Drift Protocol на сумму 285 млн долларов (1 апреля) и эксплуатацию моста KelpDAO на 292 млн долларов (18 апреля) с двумя различными северокорейскими хакерскими группами; вместе они составили 76% от всей украденной криптовалюты в 2026 году по состоянию на апрель.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
