Хакеры из КНДР взломали Binance – крупнейшую криптовалютную биржу в мире. Злоумышленникам хватило 20 минут, чтобы похитить и вывести часть активов на 6,3 миллиарда долларов. Криптобиржа успела заморозить около 3 миллиардов долларов, тогда как статус остальных остается неизвестным. Это, вероятно, крупнейшее цифровое ограбление северокорейских хакеров, которые несколько раз в год осуществляют масштабные атаки. «Слово и дело» показывает на инфографике, как менялся объем похищенных активов из года в год – и сколько КНДР похитила во время крупнейших атак.
Оценка похищенной КНДР криптовалюты взята от проекта Chainalysis, который ежегодно выпускает Crypto Crime Report. Данные за 2026 год – данные проекта TRM Labs с учетом кражи активов с Binance.
Большинство операций по похищению криптовалюты выполнила группировка, которую называют Lazarus Group, едва ли не единственным установленным представителем которой является Пак Чин Хек – программист, существование которого сама Северная Корея отрицает. Lazarus действует по меньшей мере с 2009 года и причастна к резонансным взломам Sony в 2014 и Банка Бангладеш в 2016.
Однако последний взлом Binance совершила, вероятно, другая группа, которую ФБР называет TraderTraitor. Во время взлома они использовали ИИ, чтобы симитировать руководство Binance и обманным путем заставить сотрудника установить вредоносное ПО, с которого началась операция. Это в очередной раз демонстрирует опасность использования ИИ-технологий хакерами во всем мире.
В 2017 году хакеры КНДР похитили относительно немного криптовалюты – на 29,2 миллиона долларов. В 2018-м ее сумма выросла до 522,3 миллиона, после чего несколько лет колебалась на уровне нескольких сотен миллионов. В этот период хакеры неоднократно взламывали Bithumb и Youbit.
В 2022 году программистам из Северной Кореи удалось похитить 1 миллиард 650,5 миллиона долларов активов. Самая масштабная атака за этот год произошла против платформы Ronin Network.
За 2023 год хакеры получили активов на 660,5 миллиона долларов, взломав несколько меньших криптобирж – в частности Atomic Wallet. За последние три года под атакой оказались Rain Management, DMM Bitcoin, WazirX, Radiant Capital, Bybit, Drift Protocol, KelpDAO, Bitget и наконец Binance.
Масштаб атак явно увеличился: 1,3 миллиарда в 2024 году, 2 миллиарда в 2025 и 7,4 миллиарда в 2026 году. Это – почти половина ВВП Северной Кореи по оценке ООН в 2023 году (16,45 миллиарда). И хотя часть украденных средств Binance, например, удалось заморозить, это сопоставление демонстрирует, почему для КНДР похищение криптовалюты является настолько важной составляющей пополнения государственного бюджета.
Атака на Binance – не единственное масштабное хакерское действие осенью 2026 года. Только за сентябрь-октябрь различные группы атаковали правительственные системы Молдовы и Бельгии, почту итальянского премьера Мелони, более 20 компаний в Японии, сайт сети АТБ и базу Пентагона.
Ранее на инфографике «Слово и дело» сравнивало объемы торговли Китая с Северной и Южной Кореей – которые оказались не в пользу Ким Чен Ына.
Несмотря на активную деятельность северокорейских хакеров, 99% населения КНДР не имеют доступа к глобальному интернету, что является самым низким показателем в мире.
Одна из главных «инвестиций» правительства КНДР на полученные через кражи деньги – разработка собственного ядерного арсенала, который является наименьшим в мире, но самым опасным из-за непредсказуемости режима.
Визуальная аналитика от редакции «Слово и дело» – в Telegram-канале Pics&Maps.
ПОДПИСЫВАЙТЕСЬ НА НАШ YOUTUBE КАНАЛ
и смотрите первыми новые видео от «Слово и дело»