Хакери, пов’язані з Північною Кореєю, вкрали щонайменше $2,02 млрд у криптовалюті у 2025 році. Це означало зростання на 51% порівняно з 2024 роком. Сума підняла regime’s estimated all-time crypto haul до $6,75 млрд.
Ці дані come з прев’ю-розділу Звіту про криптозлочинність за 2026 рік від Chainalysis.
Вони підкреслюють, як невелика кількість атак, що підтримуються державою, може домінувати в галузевих втратах.
Вони також показують, що захисти на великих платформах залишаються вразливими до рідкісних, але катастрофічних збоїв.
Chainalysis said загальний обсяг криптовалютних крадіжок у галузі перевищив $3,4 млрд у 2025 році.
Це зробило рік одним із найгірших за обсягом втрат.
Один-єдиний злам Bybit у березні припав приблизно на $1,5 млрд цієї суми.
Що сталося
Chainalysis заявила, що пов’язані з Корейською Народно-Демократичною Республікою зловмисники відповідали за 76% усіх сервісних компрометацій за вартістю у 2025 році.
Ця частка стала найвищою за весь час спостережень.
Стрибок відбувся попри меншу загальну кількість підтверджених інцидентів.
За даними компанії, три найбільші злами становили 69% усіх сервісних втрат.
Найбільший інцидент перевищив медіанний розмір крадіжки більш ніж у 1 000 разів.
Одним із ключових чинників був доступ.
Chainalysis повідомила, що групи, пов’язані з КНДР, дедалі частіше вбудовують ІТ-працівників усередину криптокомпаній.
Ці працівники отримують привілейовані облікові дані й згодом допомагають у здійсненні масштабних зламів бірж, кастодіанів і Web3-компаній.
Збій у захисті приватних ключів залишався головною слабкою ланкою централізованих платформ.
Chainalysis зазначила, що такі компрометації спричинили 88% втрат у першому кварталі 2025 року.
Це стосувалося і компаній з інституційними командами безпеки.
Влада Південної Кореї також пов’язала нещодавню активність із акторами КНДР.
Слідчі повідомили, що листопадовий злам гарячого гаманця Solana (SOL) біржі Upbit призвів до викрадення приблизно 44,5 млрд вон, або близько $30–36 млн.
Компанії з кібербезпеки приписали атаку групі Lazarus.
Читайте також: World Liberty Financial Proposes $120M Treasury Move, Faces Community Opposition
Чому це важливо
Дані свідчать, що криптозлочинність стає більш концентрованою, а не частішою.
Менша кількість атак завдає набагато більшої шкоди.
Для окремих користувачів картина інша.
Chainalysis оцінила близько 158 000 інцидентів крадіжок у 2025 році, що зачепили щонайменше 80 000 жертв.
Сукупні втрати з особистих гаманців знизилися до приблизно $713 млн.
Це означає більше жертв, але менші втрати на одного користувача.
Chainalysis також детально описала, як зазвичай рухаються пов’язані з КНДР кошти після великих зламів.
Компанія заявила, що вкрадені активи відмиваються поетапно приблизно протягом 45 днів.
Перекази часто ділять на частини менші за $500 000.
Інші злочинці частіше переміщують суми від $1 млн до $10 млн за один раз.
Така модель вказує на дисципліновані, підтримувані державою операції.
Вона також посилює тиск на біржі, регуляторів і слідчих, вимагаючи переривати маршрути відмивання до того, як украдені кошти повністю вийдуть із криптосистеми.
Читайте далі: Taiwan Ranks 8th Globally In Government Bitcoin Holdings From Law Enforcement