Північна Корея накопичила третій за величиною в світі урядовий Bitcoin резерв через хакерство, що спонсорується державою, як повідомляють аналітики з безпеки та нещодавні звіти.
На сьогодні ця закрита країна володіє приблизно 13,562 Bitcoin, оціненими у $1,14 мільярда, згідно з аналізом криптосек'юріті компанії Arkham Intelligence, як повідомляє South China Morning Post від 18 березня. Це ставить Північну Корею поза США (198,109 монет) і Великобританією (61,245 монет) в урядових запасах Bitcoin.
Експерти з безпеки вважають, що Північна Корея використовує державні хакерські операції як альтернативне джерело доходу, щоб обійти міжнародні економічні санкції. Відома група хакерів Lazarus Group, яку підозрюють у зв'язках з урядом Північної Кореї, відповідальна приблизно за 61% усіх викрадених криптовалют у світі в 2024 році, згідно з дослідниками кібербезпеки.
У лютому 2025 року Lazarus Group здійснила один із найбільших своїх грабежів, націлившись на платформу торгівлі в Дубаї Bybit і викравши токени вартістю $1,5 мільярда. Хакери переважно взяли Ethereum токени, перш ніж конвертувати їх у Bitcoin. "На жаль, ця транзакція була маніпульована через складну атаку. В результаті, зловмисник зміг отримати контроль над ураженим холодним гаманцем [Ethereum] і перевести його володіння на невизначену адресу," повідомило Bybit у соціальних мережах після інциденту.
Згодом Bybit запустила програму винагороди, пропонуючи 10% винагороди за відновлені токени. Незважаючи на ці зусилля, на 10 березня вдалося відновити лише $40 мільйонів з викраденої криптовалюти.
Група Lazarus, яка, вважається, була організована близько 2007 року, має тривалу історію високопрофільних кібернападів на фінансові установи та криптовалютні біржі. У липні 2024 року група атакувала індійську криптовалютну біржу WazirX, вкравши $234,9 мільйона, перенаправивши активи компанії на адреси під їх контролем. ФБР раніше звинувачувало групу в крадіжці на $620 мільйонів з мережі Ronin, платформи блокчейн, пов'язаної з онлайн-грою Axie Infinity, в 2022 році.
Хакерський колектив використовує вдосконалені техніки, включаючи спір-фішинг кампанії, поширення шкідливого програмного забезпечення і експлуатацію вразливостей програмного забезпечення. Їх операції часто передбачають створення фальшивих персон і використання передових методів відмивання для конвертації викраденої криптовалюти в традиційну валюту.
У відповідь на загрозу, що зростає, криптовалютні компанії посилюють свої заходи безпеки. Біржа з Сейшельських островів OKX оголосила 17 березня про призупинення своїх послуг децентралізованих фінансів, щоб протидіяти скоординованій атаці групи Lazarus. Компанія наразі перебуває під слідством Європейським Союзом за ймовірне відмивання $100 мільйонів від зламу Bybit і може втратити свою ліцензію на регулювання ринку криптоактивів.
OKX повідомляє, що співпрацює з експертами з безпеки, щоб усунути вразливості в своїх системах. Компанія реалізувала систему виявлення хакерських адрес для свого Web3 DEX агрегаator і планує ввести відслідковування хакерських адрес в реальному часі, щоб блокувати їх від своєї централізованої біржі.
У всій галузі криптовалюти посилюють протоколи безпеки, включаючи системи затвердження з декількома учасниками і двофакторну аутентифікацію. Сектор дедалі частіше використовує вдосконалені предиктивні технології, що дають змогу виявляти потенційні загрози в реальному часі.