В 2025 году северокорейские хакеры украли криптовалютные активы на сумму более 2 миллиардов долларов, что стало рекордной годовой цифрой в истории. По данным аналитической компании Elliptic, эта сумма почти в три раза превышает уровень 2024 года, когда общие потери составили менее 700 миллионов долларов, а предыдущий пик в 2022 году составил 1,35 миллиарда долларов.
Об этом сообщает Бизнес • Медиа
Изменение тактики атак: социальная инженерия выходит на первый план
Эксперты подчеркивают, что в 2025 году хакерские группы из Северной Кореи все чаще нацеливались на частных инвесторов, используя социальную инженерию для получения доступа к криптовалютным кошелькам. Вместо сложных технических уязвимостей злоумышленники сосредотачиваются на методах психологического обмана.
«Это указывает на то, что самым слабым звеном в инфраструктуре безопасности является человеческий элемент, а не программный код,» отметили эксперты.
Сложные схемы отмывания денег и растущий масштаб атак
В целом, Elliptic зафиксировала более 30 инцидентов, связанных с северокорейскими хакерами, в 2025 году. Среди крупнейших жертв — крупные криптовалютные биржи и платформы, такие как Bybit, LND.fi, WOO X и Seedify. Общая сумма средств, украденных северокорейскими злоумышленниками, уже превысила 6 миллиардов долларов.
Учитывая растущую эффективность аналитических инструментов для отслеживания движения активов на блокчейне, хакеры постоянно совершенствуют свои методы отмывания денег. В частности, они используют многоступенчатое смешивание активов, транзакции между различными блокчейнами, а также менее известные сети с низкими аналитическими возможностями, что значительно усложняет отслеживание украденной криптовалюты.
- многоступенчатое смешивание активов;
- транзакции между различными блокчейнами;
- менее известные сети с низкими аналитическими возможностями;
- и другие методы сокрытия своих следов.
Стоит отметить, что только в сентябре 2025 года криптопроекты потеряли более 127 миллионов долларов из-за хакерских атак, что еще раз подчеркивает растущую угрозу для индустрии цифровых активов.