По данным, опубликованным Chainalysis 30 октября, на хакеров, связанных с КНДР, пришлось почти 89% заявленных потерь от взломов криптовалют в 2026 году. Эта находка последовала за кражей около 6,3 млрд долларов у Binance в октябре, в то время как Пхеньян отдельно отверг международное заявление с призывом к усилению контроля за исполнением санкций.

Масштаб потерь от взломов криптовалют в этом году

Данные компании включают заявленные случаи по 29 октября. Из 22,34 млрд долларов, потерянных в результате взломов криптовалют с 2021 года, около 59%, или 13,24 млрд долларов, приписывается предполагаемой киберпреступной деятельности КНДР. На предполагаемые взломы, связанные с КНДР, приходится почти 89% заявленных потерь от взломов криптовалют с начала этого года по сравнению с долей 15% в 2021 году. Средний заявленный ущерб от одного предполагаемого взлома, связанного с КНДР, вырос с 50,65 млн долларов в 2021 году до 185,65 млн долларов с начала 2026 года — примерно в 3,7 раза больше.

Suspected North Korea-linked hacks account for nearly 89% of reported crypto hack losses so far this year. In 2021, that share was 15%. The average reported loss per suspected DPRK-linked hack rose from $50.65M in 2021 to $185.65M in 2026 YTD, about 3.7x larger. From 2021… pic.twitter.com/zT4nFqqvWK

— Chainalysis (@chainalysis) October 30, 2026 (исходный пост)

Chainalysis отметила, что эти проценты отражают стоимость, приписанную злоумышленникам, а не фактическое количество случаев или судебные решения. Поскольку данные охватывают только заявленные случаи по 29 октября, итоговые показатели по итогам года могут еще измениться по мере поступления информации о новых инцидентах.

Почему потери от северокорейских взломов криптовалют растут?

По оценкам Chainalysis, средняя стоимость взлома криптовалюты, связанного с КНДР, выросла со 50,65 млн долларов в 2021 году до 185,65 млн долларов в 2026 году — рост в 3,7 раза. Ранее компания оценила объем криптовалюты, украденной северокорейскими хакерами в 2025 году, в 2,02 млрд долларов — на 51% больше, чем в 2024 году, из-за меньшего числа атак, но более крупных инцидентов.

Одним из таких крупных инцидентов стала атака на Bybit в феврале 2025 года, приведшая к потерям примерно 1,5 млрд долларов. По данным Chainalysis, на три крупнейшие кибератаки пришлось 69% потерь криптовалютных сервисов в 2025 году.

Исследователи также описали фишинговые схемы и удаленных ИТ-сотрудников, пытающихся получить доступ к криптокомпаниям. Украденные полномочия подписания транзакций могут позволить злоумышленникам выводить средства без использования какой-либо уязвимости в самом протоколе блокчейна.

На показатели этого года сильно повлияла октябрьская атака на Binance, в ходе которой биржа сообщила о несанкционированном выводе средств на сумму около 6,3 млрд долларов.

Как отследили взлом Binance?

Chainalysis связала атаку с группировкой TraderTraitor, которую она относит к угрозам, исходящим от КНДР. Компания заявила, что отследила движение средств из Binance и выявила связи со средствами, украденными в ходе взлома Bitget в сентябре — инцидента, который, по мнению компании, также был совершен действующими из КНДР злоумышленниками. Chainalysis описала это как самые весомые доказательства на сегодняшний день, однако ей пока не удалось установить, каким образом злоумышленник получил необходимые полномочия подписания. Binance пока не представила своего технического объяснения произошедшего. (Источник: Finance Magnates) То, как злоумышленник получил полномочия подписания, остается главным нерешенным вопросом этого дела.

TRM Labs независимо подтвердила причастность TraderTraitor к краже. В своем отчете от 30 октября она указала, что в общей сложности 6,36 млрд долларов было перемещено через десять различных сетей за 20 минут. TRM Labs также установила, что КНДР ответственна за 85% потерь от взломов криптовалют в 2026 году.

Куда ушли украденные активы?

Chainalysis отметила, что тысячи транзакций перемещались между адресами туда и обратно. Эти адреса начинали с получения одного TRX, после чего получали более крупные суммы и снова отправляли средства. По мнению следователей, такое повторяющееся поведение указывало на автоматизированное отмывание средств после взлома. Однако им не удалось установить, кто написал программу или каким методом было совершено первичное проникновение.

Злоумышленник перевел стейблкоинов на сумму 500 млн долларов по маршрутам для конвертации. Менее чем за 20 минут почти 325 млн долларов из них были конвертированы в ETH на сумму 285 млн долларов, а 175 млн долларов остались в промежуточных кошельках.

Эмитенты стейблкоинов и их партнеры по индустрии заморозили средства на сумму около 2,8 млрд долларов, согласно Chainalysis. По более ранним данным TRM Labs, было заморожено почти 2,7 млрд долларов, что отражает разные моменты процесса составления отчетности. Заморозка стейблкоинов может остановить их перемещение до конвертации. У нативного биткойна и Ethereum нет эмитента, поэтому их невозможно заморозить, что делает время критически важным фактором при расследовании взломов с участием этих активов. Остается открытым вопрос, удастся ли заморозить больше украденных средств до их конвертации.

Почему Пхеньян отверг заявление о санкциях?

31 октября КНДР отвергла многосторонние попытки обеспечить соблюдение санкций против ее деятельности за пределами страны. По сообщению государственных СМИ, министерство иностранных дел страны заявило, что санкции и давление не повлияют на ее политику в области ядерных вооружений.

В открытом письме 11 стран и Евросоюза, опубликованном 28 октября, упоминались зарубежные рабочие, операции в киберпространстве и военное сотрудничество с Россией. В нем содержался призыв к государствам — членам ООН обеспечивать соблюдение уже принятых резолюций Совета Безопасности. Подписанты провели связь между санкционной политикой и финансированием незаконных оружейных программ.

В дипломатическом письме не были названы стороны, ответственные за кражу криптовалюты у Binance. Выводы Chainalysis и TRM Labs можно считать атрибуцией в рамках расследования. На данный момент атрибуция октябрьской кражи основана на анализе частного сектора, а не на каком-либо официальном определении со стороны правительств, стоящих за письмом.