Хакери з КНДР залишаються загрозою для криптовалют, і вони можуть додавати нові підходи до інфільтрації. Через рік після рекордного злому Bybit подібні операції тривають у меншому масштабі.
Недавнє дослідження Elliptic показало, що операції КНДР із криптоактивами продовжуються, незважаючи на ведмежий ринок, і не демонструють ознак уповільнення. Основним вектором атаки залишаються соціальна інженерія та різні форми інфільтрації.
Головна відмінність полягає в тому, що хакери з КНДР тепер не лише інфільтрують IT та криптопроекти, а й створюють власні платформи. Саме цей підхід став основною причиною інциденту з Tenexium, який безпосередньо нашкодив усім користувачам, що під’єднали свої гаманці.
Як повідомляв Cryptopolitan, хакери також стають ефективнішими та швидшими у переміщенні та відмиванні своїх криптовалютних здобичей.
Злом Bybit став переломним моментом для хакерів КНДР
Через рік після злому Bybit майже всі кошти були відмиті, за винятком невеликої частки, яку вдалося перехопити. Elliptic відзначає, що хакери використали нові тактики відмивання, зокрема стратегічне використання адрес для повернення коштів, створення безвартісних токенів та різноманітне використання міксер-сервісів.
Понад $1 млрд із коштів Bybit були відмиті всього за шість місяців, і цей набір міксер-інструментів став переломним моментом для хакерів КНДР та їхніх кампаній.
Після рекордного прибутку хакери не зупинилися, а продовжили активну діяльність протягом усього 2025 року. За підрахунками Elliptic, у 2025 році сума збитків від атак КНДР склала $2 млрд, а загальні експлойти можуть перевищувати $6 млрд. Ймовірно, ці кошти відіграють роль у ядерній та ракетній програмах Північної Кореї, що дає хакерам потужну мотивацію продовжувати.
За даними Elliptic, тенденція продовжилася у 2026 році, коли кількість експлойтів подвоїлася порівняно з січнем 2025 року.
Попри технічну складність атак КНДР, вони також спираються на соціальну інженерію та людський фактор.
Чи запускають хакери КНДР криптопродукти?
Elliptic повідомила про випадок Tenexium — проєкту, створеного в мережі Bittensor (TAO). Проєкт Tenexium спричинив хаос 1 січня, ставши першим зломом 2026 року.
Tenexium використовував звичайний підхід до створення permissionless-проєкту в екосистемі Bittensor. Незважаючи на відносно невеликий масштаб, проєкт привернув ліквідність, але в певний момент сайт зник, а з ринку проєкту раптово вивели $2,5 млн.
Tenexium мав бути нейтральним торговим протоколом, але виявилося, що частина команди проєкту, ймовірно, складається з хакерів КНДР, які видають себе за IT-спеціалістів. У цьому випадку відмінністю стало те, що засновником проєкту може бути саме персона IT з КНДР.
Особу творця Tenexium не підтверджено. Однак цей випадок піднімає питання щодо дрібних DeFi-проєктів, сейфів та клонів permissionless-додатків. Оскільки інструменти Web3 ще працюють, хакери можуть напряму атакувати кінцевих користувачів через шкідливі додатки, мем-токени або інші нові релізи. Найкращий підхід — ретельно перевіряти команди та платформи або використовувати більш перевірені DeFi-хаби.
