Скандал с киберпреступностью КНДР: TRM фиксирует потери 2026 от Drift и KelpDAO; OFAC нацеливается на ИТ-схемы КНДР

Северная Корея отвергает обвинения США в киберпреступлениях, называя их «абсурной клеветой», но исследователи блокчейна продолжают связывать крупные кражи криптовалют с группами, связанными с КНДР. Спор по киберпреступности КНДР разворачивается на фоне концентрированной волны атак. TRM Labs сообщает, что хакеры, связанные с КНДР, стали причиной 76% всех потерь от взломов криптовалют в 2026 году (по состоянию на апрель), в основном за счёт двух инцидентов высокой стоимости. TRM оценивает примерно 577 млн долларов убытков, связанных с взломом Drift Protocol (1 апреля) и эксплойтом KelpDAO (18 апреля). Паттерн указывает на меньшее число атак с большим воздействием, а не на постоянный поток мелких краж. Правоприменение в США также ужесточается. В марте OFAC ввела санкции против шести лиц и двух организаций, связанных со схемами IT-работников КНДР, которые предположительно включали мошенничество и почти 800 млн долларов финансирования в 2024 году для оружейных программ. ФБР отметило активность аффилированной с КНДР группы TraderTraitor в связи с кражей 1,5 млрд долларов на Bybit и призвало биржи, мосты, операторов нод, аналитические фирмы и DeFi-сервисы блокировать потоки, связанные с отмыванием. Для криптотрейдеров отрицание киберпреступлений КНДР не снижает операционные риски. В краткосрочной перспективе репутационный риск может заставить биржи и мосты действовать осторожнее. В долгосрочной перспективе санкции и комплаенс, основанный на атрибуции, могут перенаправить ликвидность и объёмы торгов от уязвимых путей—часто в первую очередь негативно затрагивая токены, связанные с пострадавшими протоколами (DRIFT, KELP).