Севернокорейски хакери са откраднали над $2 милиарда в криптовалути през 2025 г. – рекордна година за киберпрестъпленията

Северна Корея е отговорна за най-голямата сума, открадната чрез кибератаки в историята на крипто индустрията - над $2 милиарда през 2025 г., според нов доклад на аналитичната блокчейн компания Elliptic.

Тази шокираща сума подчертава растящата зависимост на Пхенян от крипто кражбите като източник на държавно финансиране, при това с три месеца оставащи до края на годината.

Последните данни на Elliptic сочат, че киберпрестъпленията са се превърнали в централен елемент от финансовото оцеляване на Северна Корея, особено при продължаващите международни санкции, които ограничават търговията и достъпа ѝ до глобалните пазари. Организации като ООН и няколко разузнавателни агенции свързват откраднатите дигитални активи с програмите на страната за ядрени и балистични оръжия – доказателство за нарастващия геополитически риск, който те представляват.

Компанията изчислява, че от 2017 г. насам севернокорейските хакерски групи колективно са откраднали над $6 милиарда от крипто индустрията.

Пробивът в Bybit води класацията на мега-хаковете

Основният дял от сумата за 2025 г. идва от февруарския пробив в борсата Bybit, при който бяха откраднати $1.46 милиарда – една от най-големите единични крипто кражби в историята. Тази атака представлява над две трети от всички загуби за годината.

Elliptic проследява и други големи пробиви, приписвани на Северна Корея, включително тези срещу LND.fi, WOO X и Seedify, както и над 30 по-малки инцидента, засягащи DeFi протоколи и по-непознати търговски платформи.

Откраднатите $2 милиарда почти утрояват резултата от 2024 г. и далеч надминават предишния рекорд от $1.35 милиарда, поставен през 2022 г. – годината на атаките срещу Ronin Network и Harmony Bridge.

Човешката слабост – новият фронт в крипто сигурността

Анализът на Elliptic показва ясна еволюция в стратегията на севернокорейските хакери. Докато големите централизираните борси остават основни цели, атаките все по-често се насочват към индивидуални инвеститори и ръководители на компании, особено тези с големи крипто портфейли.

С рязкото възстановяване на крипто пазара през 2025 г., частните портфейли и малките попечителски услуги стават особено привлекателни цели, тъй като често нямат многослойните системи за защита, използвани от институционалните платформи.

„Слабото звено в сигурността на криптовалутите вече е човешкият фактор, не технологията“, предупреждават от Elliptic, посочвайки, че социалното инженерство, от фишинг атаки до измами с фалшиви профили, се е превърнало в основен инструмент на държавно подкрепяните хакерски групи.

Прочетете още:

Fasset ще стартира първата в света ислямска дигитална банка, захранвана от стабилни монети, в Малайзия

Нарастваща заплаха за глобалната финансова стабилност

Експертите предупреждават, че тези операции не само финансират военните амбиции на Северна Корея, но и дестабилизират глобалните крипто пазари, като вкарват „мръсни“ средства в легитимни борси. Западни разузнавателни служби призовават за по-тясно международно сътрудничество за проследяване и замразяване на откраднатите активи, преди те да бъдат „изпрани“ чрез миксери и DeFi протоколи.

С оглед на анализа на Elliptic, според който 2025 г. все още не е приключила за крипто престъпленията, мащабът и сложността на севернокорейския хакерски апарат вероятно ще останат водеща грижа за регулаторите и фирмите за блокчейн сигурност по света.