Две трети всех похищенных криптовалют в мире (на $643 млн) за полгода — действия хакеро... — 3 июля 2026 г. в 17:08:00.568
Две трети всех похищенных криптовалют в мире (на $643 млн) за полгода — действия хакеров из КНДР С января по июнь 2026 года группировки, приписываемые КНДР, забрали у криптоплатформ около 643 млн долларов — примерно две трети от всего, что было похищено в цифровых активах за это время. Данные приводит компания TRM Labs. Затрагивает это и российских пользователей криптосервисов, часть которых держит активы на затронутых площадках или пересекается с ними через мосты между блокчейнами. Общий ущерб криптоиндустрии за первые шесть месяцев составил порядка 972 млн долларов против 2,3 млрд годом ранее. Аналитики фиксируют парадокс — количество успешных атак выросло до рекордных 207, а сумма украденного упала более чем вдвое. Объяснение сводится к простому наблюдению — крупных пробоев кассы стало меньше, а рутинных инцидентов — больше. Стоит обратить внимание, что почти 90% всего северокорейского улова уместилось всего в двух эпизодах — сумма около 577 млн долларов. Первый удар пришёлся на 1 апреля. Тогда с площадки Drift в экосистеме Solana утекло примерно 285 млн долларов. Drift занимается децентрализованной торговлей производными инструментами, и потеря такого масштаба фактически поставила протокол в положение, когда пришлось экстренно пересобирать модель безопасности. Через несколько недель того же апреля пришла очередь KelpDAO — сервиса рестейкинга, где пользователи размещают активы ради дохода. Оттуда вывели ещё около 292 млн долларов, и в TRM Labs указывают на возможную причастность к взлому группировки Lazarus. Сравнение с прошлым годом даёт странное ощущение затишья. За январь–июнь 2025 северокорейские команды забрали около 1,7 млрд долларов, сейчас цифра почти втрое меньше. Однако исследователи предупреждают — расслабляться рано. Одна удачная атака на крупную биржу способна перечеркнуть всю статистику полугодия. Так уже было в феврале 2025, когда с Bybit вывели порядка 1,5 млрд долларов за один заход — до сих пор этот эпизод держит статус самой большой кражи в криптоиндустрии. Что известно про схемы, которыми пользуются северокорейские операторы: ▫️атаки на смарт-контракты децентрализованных протоколов через уязвимости в коде; компрометация приватных ключей администраторов криптоплатформ; ▫️фишинговые рассылки под видом рекрутёров, партнёров и представителей известных проектов; ▫️социальная инженерия против сотрудников крипто-компаний с длительным выстраиванием доверия; ▫️трудоустройство в западные фирмы под вымышленными личностями с последующим доступом к внутренним системам. Последний пункт разросся до масштаба, при котором ФБР и профильные ведомства США выпускают отдельные бюллетени с признаками подставных ИТ-соискателей. Российские HR-специалисты в криптосегменте тоже периодически сообщают о резюме с признаками фабрикации — фальшивое портфолио, натянутые ответы на живых собеседованиях, странности с часовыми поясами. Группу Lazarus связывают с криптоатаками ещё с середины 2010-х годов. За её плечами инциденты с Ronin Network, Harmony Bridge, десятками мелких проектов и уже упомянутый Bybit. Американский Минфин ранее заявлял, что за три предшествующих года через кибератаки против финансовых организаций и криптоплатформ было выведено свыше 3 млрд долларов. Экспертная группа ООН в одном из докладов приводила оценку — до 40% финансирования отдельных государственных программ КНДР могло идти как раз с этого направления. Отмечается, что 643 млн долларов из отчёта TRM Labs — это только зафиксированные взломы, реальный объём криптовыручки от преступной деятельности заметно выше. Помимо крупных пробоев, деньги идут через россыпь мелких схем. Аналитики перечисляют: ▫️фейковые токен-эйрдропы с подписью транзакций-ловушек; ▫️клоны кошельков и расширений для браузеров; ▫️поддельные вакансии в криптоиндустрии с вредоносным заданием при отборе; ▫️мошеннические Telegram-боты для якобы автоматической торговли; ▫️фальшивые техподдержки популярных бирж, выманивающие сид-фразы. Для держателей активов в России ситуация двойственна