North Korean state-linked hackers составили 76% от всей украденной криптовалюты в 2026 году, совершив лишь две атаки на общую сумму $577 млн.
Ключевые моменты:
- На Северную Корею пришлось 76% всей украденной криптовалюты в 2026 году: $577 млн в двух атаках.
- Потери в апреле достигли $629,69 млн — худший месяц в истории, при этом основной удар пришёлся по DeFi‑протоколам.
- С начала года украдено $771,8 млн в результате 47 инцидентов, что на 68% больше по числу атак, чем в 2025 году.
Криптовзломы Северной Кореи
Блокчейн‑аналитическая фирма TRM Labs reported, что почти все потери в этом году связаны с двумя крупными взломами. 1 апреля атакующие вывели $285 млн с Drift Protocol, построенного на Solana (SOL), а спустя 17 дней похитили ещё $292 млн с моста KelpDAO. Оба ограбления связывают с северокорейскими операторами.
Эти два удара made up лишь 3% от всех зафиксированных инцидентов в этом году, но на них пришлось 76% похищенной стоимости. Апрель стал худшим месяцем в истории крипторынка: было drained $629,69 млн, из которых $614,17 млн — потери DeFi‑протоколов, что довело итог года до $771,8 млн при 47 инцидентах.
Также читайте: Cardano Tops Every Major Chain In Stablecoin Growth, Up 61% In A Week
Эксплойты мостов DeFi
Такая динамика отражает сдвиг к меньшему количеству, но более крупным атакам на кроссчейн‑инфраструктуру и мультисиг‑контроль, даже при том, что общее число инцидентов выросло на 68% по сравнению с прошлым годом. Взлом Drift стал итогом полугодовой социальной инженерии, в ходе которой операторы внедрялись внутрь проекта. Эксплойт Kelp, напротив, abused уязвимость с единственным валидатором в кроссчейн‑мосте.
Украденные средства двигались быстро.
Группировки провели примерно $175 млн в Ether (ETH) через сеть THORChain, затем конвертировали их в Bitcoin (BTC), и ни один оператор не остановил этот поток. Взлом KelpDAO также sparked «набег» на Aave (AAVE), в результате которого заблокированная в протоколе стоимость за день сократилась на миллиарды. С 2017 года Северная Корея уже pulled более $6 млрд из криптопроектов.
Аналитики отмечают, что такая концентрация рисков должна тревожить рынок, даже если суммарное число атак не растёт. Исследователь Тед Пиллоз warned, что ущерб теперь распространяется на всю систему, подчеркнув, что «каждый протокол сейчас получает удар». В 2025 году на украденные учётные данные, социальную инженерию и атаки на цепочки поставок пришлось примерно три четверти всех криптопотерь — явный разворот от ошибок в коде к атакам на людей.
Наследие взлома Bybit
Влияние Северной Кореи на криптокражи усиливается год от года: её доля в глобальных потерях climbing с 22% в 2022 году до 64% в 2025‑м. Взлом биржи Bybit на $1,5 млрд в феврале того года остаётся крупнейшей единичной криптокражей в истории, а применённые тогда приёмы теперь повторяются уже на уровне протоколов.
Читайте далее: ETH Loses Its Last Floor And Stares Down A Drop Toward $1,800