У криптоиндустрии проблема с хакерскими атаками. И всё чаще эта проблема ведёт к Пхеньяну.

По данным блокчейн-аналитической компании Chainalysis, опубликованным 30 октября 2026 года, на предполагаемые атаки, связанные с КНДР, пришлось почти 89% потерь от взломов криптовалют в 2026 году. В 2021 году эта доля составляла лишь 15%. Средний ущерб от одной атаки с 2021 года также вырос более чем втрое, что подчёркивает: именно операции, предположительно связанные с КНДР, теперь стоят за подавляющим большинством украденных криптоактивов.

Именно такая концентрация отличает 2026 год для отрасли: когда на одного субъекта, связанного с государством, приходится большая часть зафиксированных потерь, планирование безопасности бирж и отслеживание инцидентов всё чаще сводятся к одному хорошо изученному профилю угрозы, а не к разрозненному множеству атакующих.

Цифры, стоящие за ростом

Chainalysis отслеживала зафиксированные потери от взломов криптовалют с 2021 года по 29 октября 2026 года. За этот период суммарные зафиксированные потери оцениваются в 22,34 млрд долларов. На предполагаемые атаки, связанные с КНДР, пришлось около 13,24 млрд долларов, то есть примерно 59% всех зафиксированных потерь за период.

Показательнее может быть размер каждой атаки. По данным Chainalysis, средний ущерб от одного инцидента, предположительно связанного с КНДР, в 2021 году составлял 50,65 млн долларов. С начала 2026 года этот показатель вырос до 185,65 млн долларов — каждая атака теперь обходится более чем в три раза дороже, чем пять лет назад.

В совокупности данные указывают на меньшее число, но более крупные удары, а не на волну мелких атак. Концентрация потерь в нескольких крупных событиях, а не общий рост числа взломов, говорит о сознательной ориентации на цели с высокой стоимостью. Это также означает, что отдельные инциденты способны сами по себе изменять годовые итоги — эта динамика видна в двух атаках 2026 года, описанных ниже.

Крупнейшие взломы 2026 года

Над итогами года нависают два инцидента. Крупнейший — взлом Binance 29 октября 2026 года, потери оцениваются примерно в 6,3–6,4 млрд долларов. Ранее, в сентябре 2026 года, эксплойт на Bitget привёл к потерям в 387 млн долларов.

Оба инцидента связаны с группировкой TraderTraitor — северокорейской кибергруппой, причастной к серии атак с высокой стоимостью ущерба.

Применявшиеся методы не связаны со взломом кода методом перебора. Атаки опирались на сложные приёмы, такие как социальная инженерия, нацеленная на людей, а не на программное обеспечение, и отмывание средств через несколько блокчейнов, которое перемещает украденные средства между сетями, чтобы запутать след. Эти точки входа находятся в операциях и персонале, а не только в коде — это повторяющаяся черта инцидентов, приписываемых группировке на данный момент.

Альтернативная оценка от TRM Labs

Chainalysis — не единственная компания, отслеживающая эту тенденцию. Конкурирующая аналитическая компания TRM Labs оценивает долю КНДР в общей стоимости взломов 2026 года примерно в 85%.

По оценке TRM Labs, совокупный объём криптотех, украденных режимом с 2017 года, составляет приблизительно 12,8–13,5 млрд долларов. При этом, по оценкам компании, 7,4 млрд долларов из этой суммы были похищены только с начала 2026 года.

Две компании используют разные методы и временные интервалы, поэтому их данные не совпадают точно. Однако направление одно и то же: обе показывают, что активность, связанная с КНДР, доминирует в криптокражах в этом году. Для читателей, оценивающих эти цифры, ключевым контекстом является именно такое независимое совпадение: итоговые суммы различаются из-за методологии, но основной вывод подтверждается двумя отдельными наборами данных.

Как мы сюда пришли

В 2021 году атаки, связанные с КНДР, были лишь одной из многих угроз. По данным Chainalysis, их доля в потерях за тот год составляла 15%, то есть большая часть украденной криптовалюты доставалась другим атакующим.

С тех пор группировки вроде TraderTraitor стали постоянными фигурантами отчётов о взломах. Схема остаётся неизменной: атака на крупные платформы, использование человеческих точек входа, затем отмывание средств через множество сетей.

Поскольку годовые итоги ещё не подведены, следить стоит за следующими обновлениями Chainalysis и TRM Labs — как за тем, сохранится ли концентрация 2026 года до декабря, так и за тем, как методология каждой компании учтёт инциденты с Binance и Bitget в окончательных итогах.