Специалисты платформы TRM Labs, специализирующейся на кибербезопасности, сообщили, что общая стоимость похищенных хакерами из Северной Кореи криптовалют за девять лет превысила млрд. За первые четыре месяца текущего года объём украденных активов вырос примерно на млн. Аналитики уточнили, что эти данные учитывают лишь инциденты, достоверно связанные с северокорейскими группировками.
Одним из самых заметных эпизодов стала атака 1 апреля на протокол Drift, в результате которой злоумышленники похитили свыше млн. Эксперты отмечают, что хакеры тщательно готовились к операции на протяжении трёх недель. До этого они несколько месяцев использовали методы социальной инженерии, а само опустошение счетов заняло всего 12 минут.
Следующим крупным инцидентом стал взлом платформы Kelp DAO 18 апреля с ущербом порядка млн. Хакеры воспользовались уязвимостью в архитектуре моста LayerZero. *Часть похищенных средств злоумышленники отмыли через протокол THORChain, хотя совет безопасности Arbitrum успел заморозить около млн в крипто-активах на связанных адресах.
В TRM Labs считают, что THORChain играет ключевую роль в отмывании похищенных средств северокорейскими хакерами. Протокол обработал значительную часть доходов как от недавних атак, так и от более ранних инцидентов. В их числе — взлом Bybit в 2025 году, когда для КНДР были конвертированы активы на сотни миллионов долларов в эфир и биткоины.
Эксперт по безопасности MetaMask Тейлор Монахан сообщила, что специалисты из Северной Кореи внедряются в крипто-компании и проекты децентрализованных финансов (DeFi) уже как минимум семь лет. Многие из таких внедрений нацелены на взлом и хищение средств. Эта долгосрочная стратегия позволяет хакерам систематически наращивать объёмы украденных крипто-активов и усложняет их отслеживание на международном уровне.
