Хакери з Північної Кореї викрали понад $ 2,84 мільярдів у криптовалюті лише за рік

Хакери, пов’язані з урядом Північної Кореї, викрали криптоактиви на суму близько $ 2,84 млрд у період з січня 2024 року до вересня 2025-го. Про це йдеться у новій доповіді держав-членів ООН, підготовленій Міжвідомчою групою з моніторингу санкцій (Multilateral Sanctions Monitoring Team, MSMT).

Згідно з документом, до масштабних кіберкрадіжок причетні державні угруповання TraderTraitor та CryptoCore, які підпорядковуються Головному розвідувальному управлінню КНДР. Вони використовували методи фішингу, атаки на ланцюги постачання програмного забезпечення та шкідливе ПЗ для зламу криптобірж по всьому світу. Отримані кошти, за оцінками експертів, спрямовувалися на фінансування заборонених програм озброєння.

Серед наймасштабніших інцидентів — викрадення $ 308 млн із японської біржі DMM Bitcoin у травні через фальшивий тест при працевлаштуванні, а також крадіжка $ 235 млн з індійської платформи WazirX у липні шляхом маніпуляцій із розумними контрактами. За 2024 рік загальна сума збитків сягнула $ 1,19 млрд — на 50% більше, ніж у 2023-му.

У 2025 році активність зловмисників зросла ще більше: до вересня вони викрали $ 1,65 млрд, причому левова частка ($ 1,46 млрд) припала на злам біржі Bybit у лютому. Згідно зі звітом, викрадені кошти до вересня були конвертовані у фіатну валюту через посередників у Китаї та Росії.

ООН закликає банки та криптоплатформи у світі заблокувати гаманці, пов’язані з КНДР, і депортувати північнокорейських IT-працівників, причетних до кібероперацій. Експерти зазначають, що реальна сума викрадених активів може бути ще вищою, оскільки деякі інциденти залишаються непідтвердженими або розслідуються.