Кратко:
По данным TRM Labs, доля КНДР в объёме похищенной криптовалюты выросла с 7% в 2020 году до 85% с начала 2026 года.
По данным TRM Labs, с 2017 года связанные с КНДР хакеры похитили криптовалюту на $12,8 млрд.
За девять месяцев 2025 года было похищено не менее $1,65 млрд — в 3,5 раза больше, чем страна получила от законного экспорта.
ФБР связывает Lazarus Group со взломом Ronin, а TraderTraitor — с кражами с Bybit, DMM и Binance.
В этом году на криптовалютные взломы, связанные с КНДР, приходится более трёх четвертей всех похищенных криптовалютных средств. Согласно данным, доля страны в общем объёме похищенных средств с начала 2026 года достигла 85% против 7% в 2020 году.
По данным TRM Labs, с 2017 года хакеры страны похитили криптовалюту на 12,8 миллиарда долларов. Одиннадцать правительств заявляют, что эти деньги идут на поддержку оружейных программ страны, а ФБР продолжает связывать её подразделения с крупными кражами.
Доля похищенной криптовалюты растёт с каждым годом
Данные TRM Labs показывают, как со временем участились хакерские атаки Северной Кореи на криптовалюты. В 2020 году на страну пришлось 7% всей похищенной криптовалюты. В 2021 году её доля не достигала 10%. Затем она выросла до 22% в 2022 году и до 37% в 2023 году. В этом ряду доля увеличивалась каждый год.
В 2024 году показатель вырос до 39%, а в 2025 году — до 63%. В 2026 году на данный момент он составляет 85%. Год ещё не закончился, поэтому доля за 2026 год может измениться. По данным TRM Labs, с 2017 года хакеры страны в общей сложности похитили криптовалюту на 12,8 миллиарда долларов.
Теперь Северную Корею обвиняют в том, что на неё приходится более 3 ИЗ КАЖДЫХ 4 долларов, похищенных при взломах криптовалютных систем.
Вот её доля всей криптовалюты, похищенной в результате хакерских атак за каждый год:
2020: 7%
2021: менее 10%
2022: 22%
2023: 37%
2024: 39%
2025: 63%
2026: 85% (на данный момент)
В общей сложности хакеры страны похитили КРИПТОВАЛЮТУ НА 12,8 МИЛЛИАРДА ДОЛЛАРОВ… https://t.co/ktfGGjNOcH
— Coin Bureau (@coinbureau) 31 октября 2026 г.
Правительства также сообщили о кражах в 2025 году. Одиннадцать правительств заявили, что хакеры страны похитили не менее 1,65 миллиарда долларов всего за девять месяцев того года.
Эта сумма в 3,5 раза превышает доход Северной Кореи от всего легального экспорта за тот год. Это сравнение приводят те же правительства.
По словам этих правительств, деньги идут на финансирование оружейных программ Северной Кореи. ФБР также возложило на страну ответственность за взлом Bybit на 1,5 миллиарда долларов, произошедший в феврале 2025 года. Отдельно Минфин США заявляет, что хакеры работают в подразделениях, подчинённых главному разведывательному ведомству страны.
Подразделения, причастные к хакерским атакам Северной Кореи на криптовалюты и к прежним атакам
Эти атаки осуществляют несколько известных подразделений. ФБР связало группу Lazarus с взломом Ronin на 620 миллионов долларов в 2022 году. Также оно использует название TraderTraitor для хакеров, стоящих за кражами с Bybit, DMM Bitcoin и Binance.
Третья группа, Andariel, сталкивается с отдельными обвинениями. За сведения об одном из предполагаемых участников назначена награда в 10 миллионов долларов США в связи с атаками с использованием программ-вымогателей на больницы.
Награда связана с атаками программ-вымогателей, а не с кражей криптовалюты. Правительства заявляют, что такие атаки затронули больницы США, и один медицинский центр в Канзасе заплатил около 100 000 долларов.
Хакерская деятельность Северной Кореи не ограничивается криптовалютами. Правительства возложили на Северную Корею ответственность за атаку на Sony Pictures в 2014 году, в результате которой вышли из строя тысячи компьютеров. Также они указывают на кражу 81 миллиона долларов из центрального банка Бангладеш в 2016 году.
Атака WannaCry поразила около 300 000 компьютеров в 150 странах, в том числе Национальную службу здравоохранения Великобритании (NHS). Согласно обвинительному заключению США 2024 года, хакеры проникли в системы NASA и на две базы ВВС США.
Эти случаи затрагивают как государственные сети, так и частные компании. Власти продолжали вводить санкции и предъявлять обвинения хакерам из этой страны. Несмотря на это, хакерские атаки Северной Кореи на криптовалюты не прекратились.
Публикация «Теперь Северную Корею обвиняют в краже 85% криптовалюты, похищенной в результате хакерских атак в этом году» впервые появилась на Blockonomi.