76 % усієї вкраденої за 2026 рік криптовалюти осіли в КНДР

Переважна більшість криптовалюти, вкраденої з початку 2026 року, використовується для фінансування КНДР. Місцеві кібервійська здійснюють історичні крадіжки криптовалюти щорічно, а іноді й щотижня, пише Dark Reading.

Джерело зображення: Traxer / unsplash.com

Інциденти з крадіжкою криптовалюти процвітають, оскільки це відносно нескладно. Система, традиційно позбавлена державної підтримки та гарантій, передбачає, що власники активів будуть захищати їх власними силами — і більшість до цього не підготовлені. Як результат, обсяги коштів, які викрадаються за рік, наближаються до значень, порівнянних з ВВП цілої країни. У 2025 році в США, за даними ФБР, були вкрадені криптовалютні активи на суму понад $11 млрд, і це лише відомі та зареєстровані випадки.

Наймасштабніше діє КНДР — хакери з цієї країни несуть відповідальність як мінімум за третину всіх фінансових втрат, пов'язаних з криптовалютами, за останні шість років, підрахували в TRM Labs. Але в 2026 році вони активізувалися ще більше — 76% вкрадених з початку року коштів осіло в Пхеньяні. І справа, очевидно, не в тому, що КНДР здійснює 76% усіх атак на криптовалютні активи — ця країна стала майстром цілеспрямованих, рідкісних, але високодохідних зломів. З січня по квітень таких інцидентів було всього два: атаки на Drift Protocol і KelpDAO, які принесли зловмисникам $285 млн і $292 млн відповідно. Є думка, що в реалізації технічної частини та методів соціальної інженерії КНДР залучає штучний інтелект.

Джерело зображення: Shubham Dhage / unsplash.com

Криптовалюти є зручною метою для кібератак. Через американські санкції Пхеньян втратив доступ до значної частини світових фінансових інструментів. А повернути вкрадені в криптовалюті кошти майже неможливо. Якщо банк може зірвати переказ грошей до Північної Кореї, то криптовалютні проекти часто на рівні архітектури не допускають подібних дій — це влаштовує і криптоінвесторів, які заради свободи дій готові ризикувати власними коштами.

У 2017 і 2018 роках на КНДР припадало, за оцінками, близько третини всіх вкрадених коштів щорічно; у 2020 році цей показник різко впав, а в 2023 році відновився до доковідного рівня. У 2025 році в Пхеньян пішли дві третини всіх вкрадених у криптовалюті коштів. У лютому 2025 року, вважається, що пов'язана з КНДР хакерська група вкрала з криптовалютної біржі ByBit кошти в монетах Ethereum на $1,5 млрд; у квітні цього року інша група вкрала майже $300 млн з платформи Drift; перша «повернулася» в тому ж місяці і вкрала близько $300 у сервісу Kelp. Схеми атак різнилися, але в кожному інциденті було зрозуміло, що зловмисники мали глибоке технічне розуміння слабких місць цих платформ.

Хакери, які вважаються пов'язаними з КНДР, неухильно підвищували якість у схемах атак, а з появою ШІ впали історичні обмеження: мовні бар'єри, час на створення переконливих образів, опрацювання персоналізації. Справа не лише в діях Пхеньяна: за останній рік кількість шахрайських схем з використанням ШІ зросла на 500%, зазначили експерти. І далі буде тільки гірше. Екосистеми смарт-контрактів вже не здаються достатньо надійними навіть для зловмисників, які діють з нормальною швидкістю людини, а ШІ скорочує цей термін ще більше. Потрібне зміна архітектури децентралізованих сервісів на рівні транзакцій, наприклад, використання мультипідписів, на які можуть піти кілька годин або навіть днів — навіть за підтримки ШІ середній зловмисник прагне провернути операцію за лічені хвилини.

Хочеш дізнатися більше — читай відгуки