Chainalysis: на Северную Корею пришлось 89% потерь от криптовзломов в 2026 году

Chainalysis подсчитала, что почти 89% всех зафиксированных потерь от криптовзломов в 2026 году связаны с атаками, за которыми стоит Северная Корея. В 2021 году этот показатель составлял лишь 15%.

Растёт и масштаб отдельных атак: средний ущерб от одного взлома, приписываемого КНДР, достиг $185,65 млн против $50,65 млн пять лет назад. С 2021 года северокорейские хакеры похитили в общей сложности более $13,24 млрд из $22,34 млрд всех украденных средств за этот период — около 59%.

В 2025 году, по оценке Chainalysis, они украли $2,02 млрд — на 51% больше, чем годом ранее, при этом число самих атак сократилось. Основной вклад внёс февральский взлом Bybit, принёсший хакерам $1,5 млрд.

Среди недавних случаев — атака на Binance, которую исследователи связали с группировкой TraderTraitor. Ключевой уликой стала прямая связь между украденными у Binance средствами и активами, похищенными в сентябре при атаке на Bitget. В TRM Labs оценили объём переводов в $6,36 млрд и установили, что подготовка к краже началась как минимум за 36 часов до неё.

Пхеньян отрицает причастность. 31 октября представитель МИД КНДР заявил, что санкции и давление эффективны против слабых, но не против его страны. Заявление прозвучало в ответ на совместное обращение 11 государств и Евросоюза с призывом ужесточить ограничения против северокорейских киберопераций.