По данным исследования, опубликованного Crypto Briefing 10 ноября 2026 года, атакующие, которых ФБР связывает с КНДР, 29 октября похитили 6,36 млрд долларов с горячих кошельков Binance (подключённых к интернету кошельков, которые биржи держат для повседневных операций). По данным区块链-аналитической компании TRM Labs, эта сумма эквивалентна примерно 13,6-кратному объёму товарного экспорта КНДР за 2025 год, а данные аналитической компании Elliptic показывают, что атакующие распределили средства через около 12 000 кошельков на 11 блокчейнах в течение 3,5 дней.

Исследование, основанное на данных по 4 ноября 2026 года, объединяет в одном отчёте два анализа: описание хода кражи и отслеживание того, куда движутся украденные активы и во что они конвертируются. Вводный раздел оценивает масштаб кражи — что было похищено, как это соотносится с экономикой КНДР и насколько широко атакующие распределили средства. Далее рассматривается, какие активы удалось остановить заморозками, какие уцелели, во что превратилась предыдущая кража КНДР на сумму свыше 1 млрд долларов и что этот паттерн говорит о потоках средств при будущих взломах.

Ключевые выводы

Заморозки охватили большинство украденных стейблкоинов и ни одного биткойна. Здесь два класса активов структурно различаются: стейблкоины, как правило, могут быть заморожены их эмитентами, тогда как у биткойна нет сопоставимого централизованного механизма заморозки. В отчёте приводится распределение по типам активов и количественно оценивается, сколько украденных средств атакующий продал до вступления в силу первой заморозки.

Уцелели около 584 000 ETH и 18 270 BTC. В отчёте отслеживается, где находятся эти holdings, и определяются движения кошельков, которые сигнализировали бы об их выходе на рынок.

С момента взлома один токен несёт больший ценовой риск, чем ETH или BTC. В отчёте он измеряется в сравнении с четырьмя другими биржевыми токенами.

Кражи КНДР растут с каждым годом с 2023 года. В отчёте представлен график этого тренда и то, что он говорит о том, какие активы поглотят потоки средств при следующем крупном взломе.

Доступ к полному отчёту

Полный отчёт доступен через Crypto Briefing Pro — приложение по подписке редакции. Исследование представлено как информация, а не инвестиционная рекомендация.

Примечание: статью отредактировал Diego Almada Lopez, подробности процесса создания и проверки контента издания изложены в его редакционной политике.