Хакери з Північної Кореї у 2025 році вкрали орієнтовно $2 млрд у криптовалютних активах. Це стало найбільшим річним показником за всю історію. За даними ООН та урядових відомств, ці кошти йдуть на підтримку ядерних програм.

Причини зростання — помітна еволюція тактик. Експерти компанії Elliptic повідомляють також  що ця сума викрадень значно перевищує попередній рекорд у $1,35 млрд, встановлений у 2022 році, значною мірою через атаки на Ronin Network та Harmony Bridge. А у 2023 році було вкрадено більше $1 млрд. Таким чином, загальна підтверджена сума, викрадена зловмисниками з Північної Кореї за весь час ведення статистики, складає понад $6 мільярдів.

Найбільша частина рекордної суми, викраденої північнокорейськими хакерами у 2025 році, припадає на злам Bybit у лютому, коли зловмисники вкрали $1,46 мільярда. Інші великі інциденти цього року включають атаки на LND.fi, WOO X, Seedify та тайванську біржу BitoPro, звідки група Lazarus вкрала близько $11 мільйонів у криптовалюті.

Загалом, на основі аналізу блокчейну, схем відмивання та інших розвідувальних даних Північній Кореї приписують більше ніж 30 криптозламів протягом року. Ця оцінка є ще досить консервативною, оскільки багато інцидентів залишаються невідомими, деякі кейси мають низький рівень впевненості, а деякі — не включені до загальної суми. Так, Chainalysis приписала Північній Кореї понад $1,3 мільярда викрадень у 2024 році, що демонструє розбіжності між звітами різних аналітичних фірм.

У Elliptic відмічають: фокус зламів перемістився від експлуатації технічних вразливостей DeFi до точкових атак на людей — великих власників і співробітників бірж через соціальну інженерію. Водночас ускладнилися і стратегії відмивання: хакери використовують мультиміксинг, кросчейн-переклади, експлуатацію рідкісних блокчейнів, купівлі ютиліті-токенів, зловживання refund-адресами та кастомними токенами.

Втім, прозорість блокчейну все ще дозволяє слідчим відстежувати незаконні кошти, що робить ухилення від відповідальності дедалі складнішим у гучних випадках фінансових злочинів.

Джерело: BleepingComputer