Хакеры из Северной Кореи бьют рекорды, украв 2,02 млрд долларов в криптовалюте в 2025 году

Хакеры из Северной Кореи, кибератакующие, спонсируемые этим режимом, с января похитили более 2,02 млрд долларов в криптовалюте. Это вывело совокупную добычу Корейской Народно-Демократической Республики (КНДР) на все времена более чем на 6 млрд долларов.

Согласно отчету Chainalysis, хакеры украли на 681 млн долларов больше в 2024 году, что представляет собой рост на 51% в годовом исчислении. Это привело общую выявленную добычу от краж криптовалюты с 2016 года к 6,75 млрд долларов. 

Хакеры из Северной Кореи меняют стратегию на меньшее количество, но более крупных атак

В отчете раскрывается, что хакеры изменили свою стратегию на меньшее количество, но значительно более масштабных атак, что подтверждается взломом Bybit в марте на сумму 1,4 млрд долларов. Они достигли этих результатов, внедряя ИТ-специалистов внутрь крипто-сервисов для получения привилегированного доступа и обеспечения высокоэффективных компрометаций.

Группы, связанные с Северной Кореей, в основном нацеливаются на крупные централизованные крипто-сервисы, стремясь к максимальному воздействию, а не к частоте. Акторы, связанные с КНДР, были ответственны за 76% всех компрометаций на уровне сервисов в 2025 году, что является самым высоким показателем за всю историю.

Акторы КНДР демонстрируют последовательность в работе с меньшими траншами ниже 500 000 долларов, а не в распределении украденных средств крупными ончейн-переводами в диапазоне от 1 млн до 10 млн+ долларов, в отличие от других хакеров. Это признак все более изощренной оперативной безопасности.

Анализ активности после взлома показывает устойчивую закономерность в том, как эти события связаны с перемещением украденных средств по всей крипто-экосистеме. После крупных краж в период с 2022 по 2025 год украденные средства следуют структурированному, многоволновому пути отмывания, который разворачивается в течение примерно 45 дней. Это окно, которое правоохранительные органы могут использовать для перехвата.

Кроме того, кошельки, связанные с КНДР, сильно полагаются на китайскоязычные сервисы гарантий, брокеров и внебиржевые сети, а также на широкое использование мостов и миксеров. Они в значительной степени избегают протоколов кредитования DeFi, децентрализованных бирж и платформ P2P, предпочитаемых другими преступниками. 

В этом году Северная Корея использовала ИИ в своих хакерских усилиях. Они интегрируют большие языковые модели практически на каждом этапе своих атак: разведка, фишинг, анализ кода и отмывание доходов.

Личные кошельки составляют снижение более чем на 50%

В целом, индустрия криптовалюты пережила кражи на сумму более 3,4 млрд долларов с января по начало декабря 2025 года. Общее количество инцидентов краж выросло до 158 000 в 2025 году, что почти в три раза превышает 54 000, зафиксированных в 2022 году. 

Количество новых и уникальных жертв увеличилось с 40 000 в 2022 году до как минимум 80 000 в 2025 году. Этот рост, вероятно, связан с большим принятием криптовалют. Например, Solana, одна из блокчейнов с наибольшим количеством активных личных кошельков, лидировала с 26 500 жертвами.

При измерении уровней преступности на 100 000 кошельков в 2025 году Ethereum и Tron показывают самые высокие уровни краж. Большой размер Ethereum отражается как в высоких уровнях краж, так и в высоком количестве жертв. С другой стороны, хотя у Tron меньшая база активных кошельков, ее позиция показывает повышенный уровень краж.

Компрометации личных кошельков выросли с всего 7,3% от общей украденной стоимости в 2022 году до 44% в 2024 году. В 2025 году они теперь составляют 20% от всей украденной стоимости. Общая сумма, украденная у частных лиц, снизилась с пика 2024 года в 1,5 млрд долларов до 713 млн долларов в 2025 году. Однако эта доля составила бы 37%, если бы не чрезмерное влияние атаки на Bybit.

Централизованные сервисы понесли крупные потери из-за компрометации закрытых ключей. Эти платформы остаются уязвимыми из-за этой проблемы безопасности. Хотя такие компрометации редки, их масштаб все еще определяет значительную долю украденных объемов, когда они происходят. Например, они составили 88% потерь в первом квартале 2025 года.

Впервые соотношение между самой крупной кражей и медианой всех случаев превысило 1000 раз. Сумма денег, украденная в самых крупных атаках, теперь в 1000 раз больше, чем в среднем по случаям. Это даже больше, чем пик бычьего рынка в 2021 году. Три самые крупные кражи в 2025 году составляют 69% от всех потерь сервисов.