Северная Корея опровергает сообщение TRM Labs о краже криптовалюты на сумму 577 миллионов долларов

Опровержение прозвучало менее чем через неделю после того, как компания TRM Labs, занимающаяся анализом блокчейна, опубликовала свои выводы, согласно которым спонсируемые государством Северная Корея связаны с 76% всей криптовалюты, потерянной хакерами в этом году.

​

Представитель Министерства иностранных дел Северной Кореи назвал эти обвинения «абсурдной клеветой», распространяемой «правительственными органами США, подлыми средствами массовой информации и организациями, занимающимися заговорами» в политических целях.

​

В воскресном докладе представитель заявил, что для США, которые позиционируют себя как ведущая мировая кибердержава, совершенно неразумно заявлять о том, что они стали жертвой, одновременно обвиняя КНДР во всех киберпреступлениях. Это «продолжение враждебной политики США по отношению к КНДР», добавил представитель.

​

В заключение представитель заявил, что Северная Корея будет активно принимать все необходимые меры для защиты своих интересов.

TRM Labs отчете особо подчеркивалась связь северокорейских хакеров с уязвимостями протокола Drift и моста KelpDAO, произошедшими в апреле. Ущерб составил 577 миллионов долларов, что составляет 76% от всех криптовалютных потерь в результате хакерских атак только за 2026 год.

​

Данные показывают, что доля краж криптовалюты северокорейскими злоумышленниками неуклонно растет с 2020 года: с менее чем 10% до 64% ​​в 2025 году и сейчас составляет 76% всего за первые четыре месяца года.

Взлом Drift Protocol включал в себя месяцы социальной инженерии, в том числе, по описанию TRM, личные встречи между северокорейскими агентами и сотрудниками Drift.

​

Согласно данным TRM Labs, инсайдерская атака началась 11 марта с вывода средств из Tornado Cash. Злоумышленник использовал уязвимость Solana , называемую «устойчивым нонсом», для предварительного подписания транзакций, а затем 1 апреля совершил 31 вывод средств примерно за 12 минут, что привело к убыткам в размере 285 миллионов долларов.

​

Взлом KelpDAO был осуществлен с использованием уязвимости в архитектуре моста LayerZero, предусматривающей наличие одного верификатора. После того, как Arbitrum заморозил около 75 миллионов долларов украденных средств, злоумышленники переключились на отмывание денег через THORChain, конвертируя украденные ETH в Bitcoin, что привело к убыткам в размере 292 миллионов долларов.

​

Компания TRM Labs приписала уязвимость KelpDAO группе TraderTraitor, связанной с Lazarus Group, и заявила, что за уязвимость Drift Protocol ответственна другая северокорейская группа, не связанная с TraderTraitor.

В последние годы также появлялись официальные отчеты американских правительственных агентств, связывающие северокорейских хакеров с крупными криптохакерами.

​

В феврале 2025 года Федеральное бюро расследований (ФБР) опубликовало заявление, в котором категорически утверждалось, что северокорейская компания TraderTraitor несет ответственность за взлом Bybit на сумму 1,5 миллиарда долларов, произошедший ранее в этом месяце. Северокорейская компания Lazarus Group также была привлечена к ответственности за взлом Ronin Network на сумму 615 миллионов долларов.

​

ФБР также опубликовало официальный отчет, в котором говорится, что северокорейские деятели несут ответственность за потерю сотен миллионов долларов в криптовалюте в 2023 году, связанную с такими проектами, как Stake и Horizon Bridge от Harmony.

​

В других новостях, Cryptopolitan сообщило , что истцы, владеющие почти 877 миллионами долларов США в виде невыплаченных судебных решений против Северной Кореи, 30 апреля подали уведомление о запрете перемещения примерно 71 миллиона долларов США в замороженных ETH, связанных с уязвимостью KelpDAO, через Arbitrum DAO.