Северокорейские хакеры украли свыше двух миллиардов долларов в криптовалютах в 2025 году.

Недавний анализ ведущей фирмы по анализу блокчейна показал, что угрозы, связанные с Северной Кореей, достигли рекордного объема украденной криптовалюты на сумму около 2,02 миллиарда долларов в 2025 году. Хотя общее число киберинцидентов снизилось по сравнению с предыдущими годами, стратегическое смещение в сторону целевых, высокоценных эксплойтов привело к беспрецедентному доходу. Наибольшим событием стал взлом крупной биржи, в ходе координированной операции было выведено примерно 1,5 миллиарда долларов. Мелкие кошельки и розничные пользователи также понесли значительные потери из-за массовых компрометаций учетных данных и кампаний социального инжиниринга.

Методики атак эволюционировали, сосредотачиваясь на проникновениях во внутренние системы, а не на эксплуатации уязвимостей смарт-контрактов. Компрометации подрядчиков в области информационных технологий и исполнительных аккаунтов обеспечили доступ на верхний уровень к горячим кошелькам и административным контролям. Индивидуальные вредоносные импланты и кампании целевого фишинга обеспечивали кражу учетных данных, позволяя злоумышленникам выводить крупные институциональные счета. Быстрое отмывание украденных активов использовало современные техники перехода между цепочками; применялись миксеры и мосты между цепочками, чтобы скрыть следы транзакций. Китайскоязычные внебиржевые брокеры и пиринговые обменники способствовали конвертации в фиат, завершив цикл в 45 дней от кражи до реализации в фиатные средства.

Аналитика ончейн-подходов показала, что почти 70% похищенных средств проходили через децентрализованные сервисы смешивания, с заметным ростом использования протоколов конфиденциальности. Далее переводы на централизованные биржи осуществлялись партиями небольшого объема, чтобы избежать обнаружения санкций автоматизированными системами. Команды блокчейн-форензики зафиксировали сложное слоение транзакций по нескольким сетям блокчейна, что затрудняло атрибуцию и возврат активов. Сотрудничество правоохранительных органов между юрисдикциями усилилось, хотя транснациональная природа сетей отмывания криптоактивов создавала сложности для конфискации активов.

Для розничных пользователей растущая тенденция атак на учетные записи привела к более чем 158 000 компрометаций персональных кошельков в 2025 году. Фишинговые схемы, выдававшие себя за интерфейсы популярных децентрализованных приложений и поставщиков кошельков, нацеливались на частных инвесторов. Несмотря на меньшую совокупную стоимость, украденную со счетов розничных адресов — примерно 713 миллионов долларов, продолжение акцента на платформах децентрализованных финансов побудило к усилению безопасности мультиподписных кошельков и принятию аппаратных кошельков.

Ответ индустрии включал ускоренное внедрение рамок безопасности институционального уровня, с акцентом на архитектуру нулевого доверия, обнаружение поведенческих аномалий и мониторинг в реальном времени. Операторы бирж внедряли более жесткие пороги вывода средств и усиление разделения функций хранения. Разработчики протоколов расширили программы вознаграждений за поиск ошибок и формальные аудиты безопасности. Регулирующие органы обновили руководство по надзору за цифровыми активами, устанавливая минимальные требования к безопасности для лицензированных поставщиков виртуальных активов.

Отчет подчеркивал необходимость целостного подхода к безопасности, который объединяет технологические и организационные защиты. По мере роста институционального внедрения цифровых активов злоумышленники, вероятно, будут продолжать отдавать предпочтение высокоценным целям. Межотраслевое сотрудничество, обмен разведданными и адаптивные меры кибербезопасности остаются критически важными для смягчения развивающихся государственно поддерживаемых и преступных киберопераций в криптовалютной экосистеме.