Атаки, связанные с Северной Кореей, привели к краже криптовалюты на $3,4 млрд; взлом Bybit стал катализатором на $1,5 млрд

Данные Chainalysis показывают, что связанные с Северной Кореей группы похитили около 2,02 млрд долларов в криптовалюте в 2025 году, что помогло довести общие кражи в отрасли до примерно 3,4 млрд долларов на настоящий момент. Это рост на 51% в годовом выражении по потерям, связанным с КНДР, и увеличивает их совокупные суммы до примерно 6,75 млрд долларов. Частота атак снизилась, тогда как общая сумма выросла, потому что несколько очень крупных взломов — в частности компрометация Bybit в феврале на примерно 1,5 млрд — доминировали в потерях. Chainalysis сообщает, что три атаки составили 69% потерь поставщиков услуг. Злоумышленники предпочитали постепенное отмывание (переводы обычно менее 500 000 долларов), интенсивное использование межсетевых мостов (cross-chain) таких как Celer и Stargate, и в значительной степени избегали кредитных протоколов и многих децентрализованных бирж. Инциденты с персональными кошельками увеличились по количеству (около 158 000 инцидентов и ~80 000 уникальных жертв), но сумма, похищенная у частных лиц, упала до 713 млн с 1,5 млрд годом ранее, что указывает на более частые, но меньшие по сумме атаки. На Solana было больше всего пострадавших индивидуальных пользователей; Ethereum и Tron показали самые высокие уровни краж на активный кошелек. Компрометации приватных ключей оставались особенно разрушительными, составляя основную часть потерь в начале 2025 года. Тенденция показывает, что атакующие сосредоточились на меньшем числе, но более крупных целях — особенно централизованных биржах и кастодиальных сервисах — что повышает устойчивый риск контрагента. Трейдерам следует следить за безопасностью централизованных бирж, ончейн-потоками (активность мостов и множество мелких переводов, используемых для слоения) и быть внимательными к реакциям рынка после раскрытия крупных взломов.