Совокупные потери от хакеров из КНДР превысили $6 млрд — TRM Labs

С 2017 года общая сумма похищенных злоумышленниками из Северной Кореи цифровых активов составила более $6 млрд. Такие оценки привели в TRM Labs.

За четыре месяца текущего года цифра возросла на ~$577 млн (76% от суммарного показателя). При этом аналитики уточнили, что речь идет всего о нескольких инцидентах, которые удалось связать с хакерскими группировками из этой страны.

Drift и Kelp DAO

Громким событием со знаком минус стала атака 1 апреля на протокол Drift ($285 млн). Атаке предшествовала трехнедельная подготовка и применение методов социальной инженерии в течение многих месяцев. Полное опустошение счетов заняло примерно 12 минут.

Следующим эпизодом стал взлом 18 апреля Kelp DAO ($292 млн). Хакеры использовали недостаток в архитектуре моста LayerZero, а затем воспользовались THORChain после того, как совет безопасности Arbitrum заморозил $75 млн в криптоактивах на их адресе.

THORChain обработал подавляющую часть доходов как от инцидента с Bybit (2025 год), так и с KelpDAO (2026 год), конвертировав сотни миллионов украденных Ethereum (ETH) в биткоин (BTC).

В TRM Labs напомнили, что учрежденная организацией и еще 30 другими ведущими DeFi-платформами и централизованными биржами объединение TRM Beacon Network обеспечивает немедленное межплатформенное взаимодействие, препятствуя выводу средств в подобных ситуациях.