Северокорейские хакеры похитили рекордные $2 млрд в цифровых активах с начала 2025 года, сообщили аналитики Elliptic.
Совокупный известный ущерб от деятельности злоумышленников из КНДР превысил $6 млрд.
Основная часть потерь пришлась на криптобиржу Bybit . В 2025 году от атак также пострадали LND.fi, WOO X и Seedify. Всего Elliptic связывает с Северной Кореей более 30 взломов за этот год.
Текущий показатель почти втрое превышает прошлогодний. По данным ООН, эти средства могут идти на финансирование ядерной программы страны.
Хакеры сменили тактику
Вместо технических уязвимостей злоумышленники используют социальную инженерию для обмана и манипулирования людьми. Чаще жертвами становятся не только биржи, но и состоятельные частные лица. Их атакуют либо напрямую, либо для получения доступа к активам связанных с ними компаний.
Методы отмывания средств также усложнились. Злоумышленники используют несколько этапов микширования, кроссчейн -транзакции, малоизвестные сети и эксплуатируют адреса для возврата средств, чтобы перенаправлять активы на новые кошельки.
Эксперты отметили, что прозрачность блокчейна позволяет отслеживать незаконные операции. Анализ транзакций помогает выявлять украденные средства и блокировать их на биржах, ограничивая хакерам возможности для вывода денег.
