Північнокорейські хакерські групи продовжують завдавати значних збитків крипторинку, несучи відповідальність за 76% усіх втрат у 2026 році. За даними TRM Labs, їх дії призвели до викрадення близько $577 млн лише за перші місяці року.
Про це розповідає UBB
Основні втрати сталися внаслідок двох атак у квітні на протоколи KelpDAO та Drift Protocol, які разом принесли більшість фінансових збитків. Незважаючи на те, що ці інциденти становили лише 3% від загальної кількості зламів, вони забезпечили значну частину фінансових втрат.
Величезні фінансові втрати
Згідно з оцінками TRM Labs, злам KelpDAO, що призвів до втрат у розмірі $292 млн, пов’язаний із групою TraderTraitor, яка має зв’язки з екосистемою Lazarus. Атаку на Drift Protocol, яка коштувала $285 млн, могли здійснити інші північнокорейські зловмисники, хоча деталі цього інциденту ще не були розкриті.
Експерти зазначають, що атака на Drift була ретельно спланована і включала елементи соціальної інженерії та технічної підготовки. Зловмисники змогли отримати попереднє підписання транзакцій, що дозволило їм вивести кошти протягом кількох хвилин. Після цього гроші були переведені в мережу Ethereum.
У випадку з KelpDAO було використано вразливість у кросчейн-інфраструктурі LayerZero. Атакувальники скомпрометували вузли та маніпулювали механізмом валідації, що дозволило вивести понад 116 000 rsETH. Частина викрадених коштів була відмита через міжмережеві сервіси, зокрема THORChain.
Згідно з даними TRM Labs, частка Північної Кореї у глобальних криптокрадіжках зросла з менш ніж 10% у 2020-2021 роках до 64% у 2025-му і 76% у 2026 році. Сукупний обсяг викрадених коштів з 2017 року перевищив $6 млрд.
Аналітики вважають, що поточна стратегія північнокорейських хакерських груп змістилася в бік меншої кількості атак, але з більшими сумами. Основними цілями залишаються мости, мультипідписи та кросчейн-інфраструктура, у яких помилки в архітектурі дозволяють отримувати максимальний прибуток.
Нагадаємо, нещодавно компанія Circle зіткнулася з колективним позовом через бездіяльність під час зламу Drift на $280 млн.