Хакери, свързани със Северна Корея, през 2025 г. откраднаха над 2 милиарда долара в криптовалути.

Последен анализ на водеща фирма за блокчейн интелигентност разкри, че заплахите, свързани със Северна Корея, постигнаха рекорден улов от 2,02 милиарда долара от открадната криптовалута през 2025 година. Въпреки че общото число на хакерските инциденти намаля спрямо предишни години, стратегическият акцент върху силно таргетираните, високо стойностни експлойти доведе до безпрецедентен доход. Най-голямото събитие бе пробив на голяма борса, при който приблизително 1,5 милиарда долара средства бяха изнесени в координирана операция. По-малки портфейли и дребни потребители също претърпяха значителни загуби чрез масово компрометиране на идентификационни данни и кампании за социално инженерство.

Методите за атаки се развиха, като се акцентира върху проникване в вътрешни системи, а не върху експлоатирането на уязвимости в смарт контрактите. Компрометирането на корпоративни информационни технологии подизпълнители и на изпълнителни акаунти осигури достъп до горещи портфейли и административни механизми за контрол. Персонализирани зловредни импланти и кампании за таргетирано фишване доведоха до кражба на идентификационни данни, позволявайки на заплахите да източат големи институционални акаунти. Бързото измиване на откраднатите активи използваше усъвършенствани техники за преминаване между вериги, с използване на смесители и мостове между вериги за укриване на следите. Китайскоезични OTC брокери и peer-to-peer обменници улесниха конвертирането извън веригата, завършвайки 45-дневен цикъл от кражбата до реализиране на фиат.

Ончейн анализи показаха, че близо 70% от откраднатите средства са преминали през децентрализирани услуги за смесване, с измеримо увеличение на използването на протоколи за поверителност. Следващите прехвърляния към централизираните борси се извършваха на малки партиди, за да се избегне автоматично санкционното откриване. Екипите за блокчейн форензика отбелязаха сложно наслагване на транзакции през множество блокчейн мрежи, което усложнява приписването на отговорността и възстановяването. Сътрудничеството между правоохранителните органи в различни юрисдикции се засили, въпреки транснационалния характер на мрежите за пране на криптовалути, което поставя предизвикателства пред инициатите за конфискация на активи.

За потребителите на дребния пазар нараства тенденцията към атаки за поемане на акаунти, което през 2025 година доведе до компрометиране на повече от 158 000 лични портфейла. Фишинг схеми, имитиращи популярни интерфейси на децентрализирани приложения и доставчици на портфейли, насочиха индивидуалните инвеститори. Въпреки по-ниската обща стойност, открадната от дребните адреси — около 713 милиона долара — продължаващият акцент върху платформите за децентрализирани финанси подтикна подобрения в сигурността на мулти-подписните портфейли и приемането на хардуерни портфейли.

Отговорът на индустрията включваше ускорено внедряване на рамки за сигурност от институционално ниво, подчертавайки архитектури с нулево доверие, откриване на поведенчески аномалии и мониторинг в реално време. Операторите на борси въведоха по-строги прагове за тегления и засилена изолация на държането на активи. Разработчиците на протоколи разшириха програмите за bug bounty и формални одити за сигурност. Регулаторните органи актуализираха насоки за надзор над дигиталните активи, налагайки минимални стандарти за сигурност за лицензирани доставчици на виртуални активи.

Докладът подчерта необходимостта от цялостен подход към сигурността, който интегрира както технологичните, така и организационните защити. Тъй като институционалното приемане на дигитални активи нараства, заплахите вероятно ще продължат да се приоритизират върху целите с висока стойност. Сътрудничеството между секторите, обменът на разузнавателна информация и адаптивните контролни мерки за сигурност остават критично важни за смекчаване на развиващите се държавно подпомагани и криминални кибероперации в екосистемата на криптовалутите.