Северокорейские хакеры преследуются правительствами по всему миру, которые связывают их с более чем половиной стоимости криптовалюты, украденной в 2024 году.
Хакеры, такие как печально известная Lazarus Group, являются главными подозреваемыми в некоторых из самых громких киберкраж в Web3, включая взлом сети Ronin на сумму 600 миллионов долларов.
Южная Корея стала последней страной, введшей санкции против 15 членов северокорейской ИТ-организации и одной связанной с ней организации.
Попавшие под санкции агенты якобы закупали средства для северокорейской программы разработки ядерных ракет и Департамента военной промышленности КНДР посредством «зарубежной деятельности по зарабатыванию иностранной валюты», согласно пресс-релизу Министерства иностранных дел Южной Кореи от 26 декабря.
Ким Чхоль-мин из 313-го Генерального бюро входит в число лиц, попавших под санкции, которые якобы заработали «крупную сумму иностранной валюты», работая под прикрытием на американские и канадские компании, прежде чем передать средства на ядерную программу Пхеньяна.
Другой работник, попавший под санкции, Ким Рю Сон, был обвинен законодателями США 11 декабря в нарушении санкций, отмывании денег и краже личных данных, что принесло более 88 миллионов долларов дохода за шесть лет, согласно сообщениям южнокорейских СМИ.
Общая годовая потеря средств. Источник: Cyvers.
Санкции были введены после очередного крупного года для криптохакеров, которые украли криптовалюту на сумму 2,3 миллиарда долларов в 2024 году, что на 40% больше, чем сумма, украденная в 2023 году.
Chainalysis: Хакеры из Северной Кореи украли криптовалюту на сумму 1,3 миллиарда долларов в 2024 году
Хакеры, связанные с Северной Кореей, стали серьезной угрозой безопасности криптопространства.
В 2024 году северокорейские хакеры похитили более 1,34 млрд долларов США цифровых активов в 47 инцидентах, что на 102% больше, чем 660 млн долларов США, украденных в 2023 году, согласно данным Chainalysis.
Хакерская активность КНДР. Источник: Chainalysis.
1,34 млрд долларов США составляют более 61% от общей стоимости криптовалюты, украденной в 2024 году, и более 20% от общего числа хакерских инцидентов.
И тревожным признаком для 2025 года является рост частоты атак северокорейских агентов, пишет Chainalysis:
«Примечательно, что атаки на сумму от 50 до 100 млн долларов США и атаки свыше 100 млн долларов США происходили гораздо чаще в 2024 году, чем в 2023 году, что говорит о том, что КНДР совершенствуется и становится быстрее в масштабных эксплоитах».
Время между успешными атаками КНДР. Источник: Chainalysis.
Большинство северокорейских взломов принесли злоумышленникам в среднем до 50 миллионов долларов украденных средств, что свидетельствует о росте масштабов атак.