С начала 2025 года хакеры из Северной Кореи похитили около $2 млрд в криптовалюте, сообщает аналитическая компания Elliptic. Общий ущерб от деятельности этих злоумышленников с учётом прошлых лет превышает $6 млрд. Наибольшие потери понесла криптобиржа Bybit, а также пострадали платформы LND.fi, WOO X и Seedify. В общей сложности Elliptic связывает с северокорейскими кибератаками более 30 случаев в текущем году.
Примечательно, что текущие показатели почти втрое выше прошлогодних. По информации ООН, похищенные средства могут направляться на финансирование ядерной программы страны.
Хакеры существенно изменили стратегию атак. Если раньше они эксплуатировали технические уязвимости, то теперь основное внимание уделяется социальному манипулированию — обману сотрудников бирж и частных инвесторов. Часто жертвами становятся состоятельные люди и компании, связанные с ними, что позволяет злоумышленникам получать доступ к крупным суммам напрямую.
Методы отмывания украденных активов также усложнились. Злоумышленники применяют многоступенчатые схемы, включая микширование, кроссчейн-транзакции и использование малоизвестных сетей, а также активно эксплуатируют адреса для возврата средств, чтобы перемещать криптовалюту на новые кошельки и скрывать следы.
Несмотря на это, эксперты подчёркивают, что блокчейн остаётся прозрачной системой, и анализ транзакций позволяет выявлять похищенные средства. Многие биржи применяют механизмы блокировки подозрительных активов, ограничивая возможности хакеров по их выводу.
Ранее в июле 2025 года криптоиндустрия уже потеряла $142 млн из-за 17 успешных кибератак, что демонстрирует нарастающую угрозу со стороны киберпреступников. Специалисты призывают компании усиливать защиту и обучать сотрудников методам распознавания мошенничества.