Появление и стремительное развитие криптовалют открыло новые возможности для инвесторов, но также стало лакомым кусочком для киберпреступников. В 2024 году мир столкнулся с ошеломляющей статистикой: Северная Корея ответственна за более 60% всех краж криптовалюты, что составило около 1.34 миллиарда долларов. Эти данные были обнародованы в недавнем исследовании, проведённом компанией Chainalysis, специализирующейся на анализе блокчейн-транзакций. Общая сумма украденных с криптовалютных платформ средств в 2024 году достигла 2.
2 миллиарда долларов, что на 21% превышает показатели предыдущего года. При этом воровство, связанное с северокорейскими хакерами, выросло на впечатляющие 102% по сравнению с 2023 годом, когда сумма краж оценивалась в приблизительно 660 миллионов долларов. Такой резкий рост активности связан не только с развитием технологий, но и с изменением стратегии Пхеньяна в условиях международных санкций и изоляции. Правительство Северной Кореи, оказавшись под давлением глобальных ограничений, всё чаще прибегает к киберкражам криптовалюты для финансовой поддержки своих государственных операций и программ развития ядерного оружия и баллистических ракет. Эксперты из США и других стран оценивают, что украденные цифровые активы напрямую идут на финансирование разработок оружия массового уничтожения.
Это придаёт особую политическую и военную важность кибератакам на криптовалютные ресурсы. Северокорейские хакеры славятся своей высокой квалификацией и инновационными методами ведения кибервойны. Они используют сложные вредоносные программы, методы социальной инженерии и тщательно продуманные схемы похищения криптовалюты, обходя механизмы безопасности многих платформ. Отчёты свидетельствуют, что эти киберпреступники не просто случайные хулиганы, а организованные структуры с государственным финансированием. Необычайно остро в 2024 году проявилась тенденция проникновения северокорейских IT-специалистов в международные технологические компании.
Некоторые из них смогли получить удалённую работу в криптоиндустрии и других высокотехнологичных сферах, используя ложные личности и посредников, чтобы избежать выявления. Эти сотрудники применяют технологические навыки, а также социальные приёмы, манипулируя системами для доступа к конфиденциальной информации и украденным средствам. Важным эпизодом стал масштабный взлом японской криптобиржи DMM Bitcoin, в результате которого хакерам удалось похитить около 4,502.9 биткоинов, что на момент атаки оценивалось примерно в 305 миллионов долларов. Этот случай не только продемонстрировал значимость угрозы кибербезопасности, но и показал растущую амбициозность и техническую подкованность северокорейских группировок.
В ответ на растущую угрозу Министерство юстиции США начало активные операции против северокорейских киберпреступников. В 2024 году были предъявлены обвинения четырнадцати гражданам Северной Кореи, которые работали дистанционно на американские компании, похищая интеллектуальную собственность и вымогая деньги. Им приписывается ущерб на сумму свыше 88 миллионов долларов. Одновременно с негативными новостями рынка криптовалюты делаются попытки стабилизировать и укрепить сектор. В США президент Дональд Трамп, вступая в свой второй срок, анонсировал планы по созданию стратегического резервного фонда биткоина, по аналогии с традиционными нефтяными резервами.
Эти меры должны усилить позицию страны в мировой экономике и помочь противостоять нестабильности на криптовалютном рынке. Рост активности северокорейских хакеров и масштабы краж криптовалюты свидетельствуют о новых вызовах, которые стоят перед международным сообществом в сфере цифровой безопасности. Противодействие таким угрозам требует совместных усилий правительств, технологических компаний и экспертов. Внедрение современных механизмов защиты, повышение прозрачности криптовалютных транзакций и ужесточение контроля за удалёнными работниками — ключевые меры для минимизации рисков. Кроме того, ситуация подчёркивает важность международного сотрудничества в борьбе с киберпреступностью.