У 2026 році хакери КНДР вкрали криптовалюти майже на половину ВВП своєї країни
Хакери з КНДР зламали Binance – найбільшу криптовалютну біржу в світі. Зловмисникам вистачило 20 хвилин, щоби викрасти і вивести частину активів на 6,3 мільярда доларів. Криптобіржа встигла заморозити близько 3 мільярдів доларів, тоді як статус решти лишається невідомим. Це, ймовірно, найбільше цифрове пограбування північнокорейських хакерів, які кілька разів на рік здійснюють масштабні атаки. «Слово і діло» показує на інфографіці, як змінювався обсяг викрадених активів з року в рік – та скільки КНДР викрала під час найбільших атак.

Оцінка викраденої КНДР криптовалюти взята від проєкту Chainalysis, який щороку випускає Crypto Crime Report. Дані за 2026 рік – дані проєкту TRM Labs з урахуванням крадіжки активів з Binance.
Більшість операцій з викрадення криптовалюти виконало угруповання, яке називають Lazarus Group, чи не єдиним встановленим представником якого є Пак Чин Хьок – програміст, існування якого сама Північна Корея заперечує. Lazarus діє щонайменше з 2009 року та причетне до резонансних зламів Sony в 2014 та Банку Бангладешу в 2016.
Однак останній злам Binance здійснила, імовірно, інша група, яку ФБР називає TraderTraitor. Під час зламу вони використали ШІ, щоб зімітувати керівництво Binance і обманним шляхом змусити робітника встановити шкідливе ПЗ, з якого почалася операція. Це вкотре демонструє небезпеку використання ШІ-технологій хакерами в усьому світі.
У 2017 році хакери КНДР викрали відносно небагато криптовалюти – на 29,2 мільйона доларів. У 2018-му її сума зросла до 522,3 мільйона, після чого кілька років коливалася на рівні кількох сотень мільйонів. У цей період хакери неодноразово зламували Bithumb і Youbit.
У 2022 році програмістам з Північної Кореї вдалося викрасти 1 мільярд 650,5 мільйона доларів активів. Наймасштабніша атака за цей рік сталася проти платформи Ronin Network.
За 2023 рік хакери отримали активів на 660,5 мільйона доларів, зламавши декілька менших криптобірж – зокрема Atomic Wallet. За останні три роки під атакою опинилися Rain Management, DMM Bitcoin, WazirX, Radiant Capital, Bybit, Drift Protocol, KelpDAO, Bitget і нарешті Binance.
Масштаб атак явно збільшився: 1,3 мільярда у 2024 році, 2 мільярди у 2025 та 7,4 мільярда у 2026 році. Це – майже половина ВВП Північної Кореї за оцінкою ООН у 2023 році (16,45 мільярда). І хоча частину вкрадених коштів Binance, наприклад, вдалося заморозити, це зіставлення демонструє, чому для КНДР викрадення криптовалюти є настільки важливою складовою поповнення державного бюджету.
Источник: slovoidilo.ua