Северна Корея арестува свои хакери за кражба чрез крипто

Северна Корея е задържала свои хакери, обвинени в присвояване на държавни средства и последващото им изпиране чрез криптовалути, съобщи CoinDesk.

Според информацията групата е проникнала в системите на ключови държавни финансови институции, след което е прехвърлила средствата към крипто портфейли извън страната и ги е конвертирала в брой чрез китайски посредници.

Случаят е необичаен, тъй като Северна Корея традиционно е свързвана с държавно организирани кибератаки срещу чуждестранни институции и крипто компании, а не с преследване на собствени хакери. Именно поради това информацията привлече вниманието на анализаторите, които я разглеждат като знак за засилен вътрешен контрол върху финансовите потоци, използвани от режима.

Разследването е насочено към държавни финансови институции

Според публикуваната информация хакерите са компрометирали Централната банка на КНДР и Банката за външна търговия, откъдето са източили държавни средства.

След това активите са били прехвърлени към крипто портфейли извън Северна Корея, а впоследствие са преминали през няколко етапа на прикриване на произхода им. В последната фаза средствата са били обменени в традиционни валути чрез китайски извънборсови посредници (OTC брокери), които според западни разследвания от години играят ключова роля в схемите за пране на крипто активи.

Според CoinDesk именно отклоняването на част от средствата извън държавния контрол е довело до арестите.

Криптовалутите остават стратегически източник на приходи

През последните години Северна Корея се утвърди като един от най-активните участници в глобалните кибератаки срещу крипто индустрията.

Западни разузнавателни служби, компании за блокчейн анализ и международни разследвания многократно свързват групировки като Lazarus Group и TraderTraitor с мащабни атаки срещу крипто борси, DeFi протоколи и инфраструктурни доставчици.

Само през последните години тези организации бяха обвинени за кражби на дигитални активи за милиарди долари, включително някои от най-големите пробиви в историята на крипто индустрията.

Според САЩ и техните съюзници значителна част от тези средства се използват за финансиране на ядрената и ракетната програма на Северна Корея, както и за заобикаляне на международните санкции.

Китайските посредници остават ключово звено

След извършването на кибератаките откраднатите криптовалути обикновено преминават през сложен процес на изпиране.

Разследвания на компании като TRM Labs демонстрират, че севернокорейските оператори често използват децентрализирани протоколи, кросчейн мостове и услуги за обмен между различни блокчейни, за да затруднят проследяването на средствата.

В много случаи Етериум се конвертира в Биткойн или други дигитални активи, след което средствата достигат до китайски извънборсови брокери, които ги обменят срещу фиатни валути или ги използват за финансиране на държавен внос.

Именно тази мрежа от посредници позволява на режима да превръща цифровите активи в реални финансови ресурси, въпреки международните ограничения.

Международният натиск върху схемите за пране на средства се засилва

Американските власти през последните години значително увеличиха натиска върху финансовите канали, използвани от Северна Корея.

Министерството на финансите на САЩ чрез OFAC наложи санкции на представители на Банката за външна търговия на КНДР, чуждестранни финансови посредници и базирани в Китай брокери, които според Вашингтон подпомагат превръщането на откраднатите крипто активи в традиционни валути.

Паралелно с това Министерството на правосъдието на САЩ повдигна обвинения срещу лица, обвинени, че улесняват финансовите операции на севернокорейските хакерски групи.

Необичаен сигнал от Пхенян

Арестите показват, че макар кибероперациите да остават важен източник на приходи за Северна Корея, режимът изглежда не толерира действия, които отклоняват средства извън неговия контрол.

Според анализатори случаят не променя оценката за ролята на Северна Корея в глобалната крипто киберпрестъпност, но подчертава, че вътрешната дисциплина в държавно подкрепяната хакерска инфраструктура става все по-важна. На фона на засилващите се международни санкции и по-ефективното проследяване на блокчейн транзакциите контролът върху всеки източник на приходи придобива още по-голямо значение за режима в Пхенян.

В контекста на несигурност и пазарна волатилност, изборът на сигурен крипто портфейл става все по-ключов за инвеститорите. За по-подробен анализ на решения и защита на активите, вижте статията „Най-добрите крипто портфейли за 2026 г.“, където са разгледани интересни опции според сигурност, удобство и функционалност