Северокорейские хакерские группировки в 2025 году нанесли рекордный ущерб криптоиндустрии, похитив цифровых активов на сумму более $2 млрд. Это почти в три раза превышает аналогичный показатель предыдущего года, когда было зафиксировано краж на сумму менее $700 млн. По словам аналитиков, общий объем средств, похищенных хакерами из КНДР за последние годы, превысил $6 млрд.
Об этом сообщает ProIT
Изменение тактики атак: социальная инженерия на первом плане
Специалисты отмечают, что в 2025 году северокорейские злоумышленники стали чаще использовать социальную инженерию для атак на частных инвесторов. Вместо традиционных технических эксплойтов, хакеры все чаще обманом получают доступ к криптогаманцам, используя психологические приемы. В отчете подчеркивается, что именно человеческий фактор становится наиболее уязвимым элементом защиты криптоинфраструктуры, а не программное обеспечение.
«Это свидетельствует о том, что самой слабой ссылкой в инфраструктуре безопасности становится именно человек, а не программный код», отметили эксперты.
Усложнение схем отмывания и новые цели атак
По информации аналитической компании, в 2025 году эксперты связывают с КНДР более 30 инцидентов, среди которых громкие атаки на такие криптоплатформы, как Bybit, LND.fi, WOO X и Seedify. Предыдущий антирекорд принадлежал 2022 году, когда было украдено $1,35 млрд.
С развитием аналитических инструментов для отслеживания движения активов в блокчейне, хакеры из Северной Кореи совершенствуют схемы отмывания. Они используют сложные многоуровневые системы смешивания активов, осуществляют транзакции между различными блокчейнами, выбирают малоизвестные сети с низким уровнем аналитики и привлекают другие инновационные методы маскировки финансовых потоков.
- многоуровневое смешивание активов;
- транзакции между различными блокчейнами;
- малоизвестные сети с низким уровнем аналитики;
- другие сложные техники отмывания.
Напомним, только в сентябре 2025 года криптопроекты потеряли более $127 млн из-за активности хакерских групп.