Виявлено північнокорейське проникнення в 1,640 компаній для крадіжки криптовалют

• Поки крадіжка з використанням коду приносить мільйони в мережі, насильницькі напади зростають на вулицях.
• Хакери з Північної Кореї проникають в компанії, видаючи себе за віддалених працівників.

Вангеліс Стікас, технічний директор Kumio, зміг проникнути в інфраструктуру групи кібершпигунства з Північної Кореї після того, як нападники інфікували свої власні системи. Після 22 місяців моніторингу їхніх каналів у Slack та Discord, Стікас зібрав 5 терабайт внутрішньої інформації.

Ця витік інформації піддав ризику 1,640 організацій по всьому світу. З цієї групи від 700 до 800 зазнали серйозних порушень, які скомпрометували доступи root на серверах Amazon Web Services (AWS) та приватні ключі криптовалютних платформ.

Відкриття Стікаса збігається з доповіддю Chainalysis, в якій підтверджується, що насильницькі крадіжки проти власників криптовалют склали 30 мільйонів доларів у першій половині року, що на 37% більше, ніж у 2023 році, як повідомляло CriptoNoticias раніше.

Докази чітко показують, що індустрія криптовалют стикається з багатовимірною загрозою. З одного боку, кібернетична війна, що ведеться хакерами з Північної Кореї, та розвиток штучного інтелекту для експлуатації вразливостей коду; з іншого боку, вторгнення організованої злочинності у фізичній площині. Шеньян (Китай) є основним оперативним пунктом хакерів з Північної Кореї за межами їхньої території, звідки вони управляли вторгненнями в 1,640 компаній для крадіжки криптовалют. Джерело: CriptoNoticias / Створено за допомогою Gemini.

Ідеальний гачок пропозиції {#h-ідеальний-гачок-пропозиції}

За словами Стікаса, полювання на вразливість починається, коли розробник, який надає послуги кільком компаніям, отримує пропозицію через LinkedIn на нову роботу з привабливою зарплатою. Щоб претендувати на посаду, він завантажує <<технічний тест>> на тому ж комп’ютері, з яким працює щодня. Файл запускає шкідливий код (malware) на його машині, і хакери крадуть його корпоративні паролі та файли доступу до серверів його поточних клієнтів.

Інший метод - це пряма інфільтрація. Це коли північнокорейський хакер подає заявку на роботу, використовуючи фальшиву особистість. Після того, як його наймають віддалено, компанія надає йому внутрішні доступи (Slack, репозиторії коду, сервери). Зсередини хакер інфікує корпоративну мережу або безпосередньо витягує чутливу інформацію та приватні ключі.

Серед підтверджених жертв Стікаса фігурують Coinbase, Uniswap Labs, Дитяча лікарня Бостона та Вища рада магістратури Італії, разом з технологічними та банківськими компаніями з Азії та Європи. Основною метою хакерів є крадіжка біткоїнів та криптовалют.

Награбоване потрапляє в ядерну програму Північної Кореї. Група Lazarus вкрала 2,020 мільярдів доларів у криптовалютах протягом 2025 року (на 51% більше, ніж у попередньому році). З 2017 року загальна сума перевищує 6,750 мільярдів.

Тільки в квітні 2026 року атаки на децентралізовані фінансові платформи (DeFi) KelpDAO та Drift Protocol призвели до викрадення 577 мільйонів доларів у криптоактивах. Ці гроші фінансують балістичні ракети та ядерні випробування, обходячи санкції, як підтверджують розслідування.

Але найтривожніше в цьому відкритті те, що хакери наймаються. Вони видають себе за віддалених працівників, отримують зарплату на Заході, беруть участь у нарадах і витікають інформацію. Стікас підсумував це незручним запитанням: <<Цей зірковий інженер, який працює з дому, ви впевнені, що він існує?>>.

Коли груба сила замінює фішинг {#h-koli-gruba-sila-zaminjuje-fishing}

<<Атака з гаєчним ключем>> не використовує шкідливий код. Вона використовує удари, погрози та позбавлення волі. Жертва передає приватний ключ або страждає наслідків. Транзакція є миттєвою та незворотною, і немає центрального банку, який би її зупинив.

Chainalysis підтверджує 46 насильницьких інцидентів у першій половині 2026 року. Якщо тенденція збережеться, рік перевищить 58 мільйонів доларів, зареєстрованих у 2025 році, найвищий рівень, зафіксований до сьогодні.

Обшуки в домівках зросли з 26% до 37% випадків. Викрадення залишаються більш прибутковими (53% здобичі), але вломитися в дім легше, ніж утримувати заручника протягом кількох днів.
Графік показує зростаючу перевагу викрадень та збільшення вторгнень у домівки. Джерело: Chainalysis.

Chainalysis виявляє детонатор зростання у Франції. Один чиновник з Міністерства фінансів вкрали та продав у 2024 році базу даних з іменами, точними адресами, телефонами та гаманцями криптовалют основних холдерів країни.

Злочинці, ймовірно, купили цей список і організували спостереження. У більш ніж 40% інцидентів у Франції нападники безпосередньо погрожували родичам жертви, щоб примусити до сплати.

Що розкриває слід криптовалют {#h-shcho-rozkrivaie-slid-kryptovalyut}

Аналіз викрадених коштів виявляє три рівні складності в обробці здобичі:

• Опортуністи: використовують централізовані криптовалютні біржі для ліквідації активів, що залишає їх підданими простому відстеженню з боку влади.

• Технічні нападники: використовують мости між криптовалютними мережами та протоколами змішування, щоб фрагментувати та приховувати цифровий слід активів.

• Мережі організованої злочинності: працюють з інтегрованими структурами, які направляють активи безпосередньо на фінансування наркоторгівлі та міжнародного тероризму.

Ця прогресія підтверджує, що атака з гаєчним ключем вже є індустріалізованою практикою.

Обидва звіти сходяться на одному попередженні, що власники криптовалют полюють у двох вимірах. У цифровому та фізичному.

Крім того, обидві сфери можуть взаємодіяти. Північнокорейські пірати мають ключі, які можуть продавати кримінальним мережам; мережі мають місця, які можуть ділитися з державними акторами. Цифрові активи тепер є ідеальною здобиччю для обох.

Найкращий ключ недостатній {#h-la-mejor-clave-no-basta}

Для приватних власників криптоактивів приховування майна є необхідністю. Приватний ключ криптовалютних гаманців не лише потрібно захищати від хакерів, а й від тих, хто знає, де ви живете.

Для компаній, особливо криптовалютних, перевірка віддаленого працівника не є процедурою людських ресурсів, це фільтр національної безпеки.

Справжня зміна парадигми не полягає у складності використовуваних інструментів, а в зникненні оборонних кордонів. Коли кібератака може фінансувати ядерну програму в Азії, а витік бази даних може загрожувати фізичній цілісності сім'ї в Європі, кібербезпека стає питанням виживання.

Приватність, далека від того, щоб бути привілеєм або технічною опцією, є, разом із постійною перевіркою, єдиною можливою лінією захисту. Етикетки: Bitcoin (BTC) Хакер Останні новини Приватність та анонімність