Północnokoreańskie ataki na kryptowaluty wkraczają w erę AI
Według danych Chainalysis przytoczonych w artykule północnokoreańscy hakerzy odpowiadają za niemal 89% zgłoszonych strat spowodowanych atakami hakerskimi na kryptowaluty w 2026 roku. Średnie straty przypisywane podejrzewanym atakom z Korei Północnej wzrosły do około 185 mln dolarów na incydent, z 50,65 mln dolarów w 2021 roku. Analityk Darkfost szacuje, że łączna wartość środków skradzionych przez Grupę Lazarus wynosi 11,87 mld dolarów.
Artykuł opisuje zorganizowaną przez państwo operację, łączącą specjalistyczne szkolenia, infiltrację za granicą oraz zespoły zajmujące się rozpoznaniem, atakami i praniem pieniędzy. Północnokoreańscy hakerzy coraz częściej wykorzystują fałszywe tożsamości i aplikacje o pracę, aby uzyskać dostęp do firm kryptowalutowych. Binance poinformowało, że w tym roku zablokowało 57 podejrzanych ataków; według artykułu jeden z opisanych ataków miał rozpocząć się od oszukańczej próby rekrutacji skierowanej do inżyniera.
Sztuczna inteligencja jest również włączana do metod działania napastników. Microsoft twierdzi, że trzy z ośmiu północnokoreańskich grup, które śledzi, szeroko wykorzystują AI, między innymi do tworzenia spersonalizowanych materiałów phishingowych i fałszywych tożsamości. Artykuł ostrzega, że AI może ograniczyć czas i zasoby potrzebne do przeprowadzania ataków, a dostęp do wysokiej jakości danych o lukach, mocy obliczeniowej i zaawansowanych modeli może pogłębić przepaść między napastnikami a obrońcami.
W przypadku traderów kryptowalut raport zwraca uwagę na utrzymujące się zagrożenia cyberbezpieczeństwa i ryzyka operacyjne dotyczące giełd oraz projektów DeFi. Nie opisuje ataku obejmującego cały rynek, jednak każde potwierdzone naruszenie bezpieczeństwa może wywołać zmienność, wypłaty środków i ponowne wzmożone zainteresowanie bezpieczeństwem platform.
Bearish
Raport jest niekorzystny dla nastrojów na rynku kryptowalut, ponieważ wskazuje na utrzymujące się i coraz bardziej zaawansowane zagrożenia dla giełd oraz zespołów Web3. Przytoczone dane — w tym szacunek, że podejrzewane ataki z Korei Północnej odpowiadały za niemal 89% zgłoszonych strat spowodowanych włamaniami do projektów kryptowalutowych w 2026 roku — mogą budzić obawy dotyczące przechowywania aktywów, dostępu osób wewnątrz organizacji i kontroli operacyjnych. Po potwierdzonym włamaniu traderzy mogą sprzedawać tokeny giełdy lub poszkodowanego projektu, wypłacać środki, doprowadzać do poszerzenia spreadów i ograniczać skłonność do ryzyka. Podobne zdarzenia z przeszłości, w tym wykorzystanie luki w Ronin Network, pokazują, że duże kradzieże mogą wywołać gwałtowną krótkoterminową zmienność i wzmożoną kontrolę poszkodowanego projektu.
Artykuł nie informuje o nowych stratach obejmujących cały rynek ani nie wskazuje bezpośredniego zagrożenia dla konkretnego tokena, więc sam w sobie nie potwierdza, że dojdzie do natychmiastowej, powszechnej wyprzedaży. Krótkoterminowy wpływ będzie zatem prawdopodobnie zależeć od tego, czy pojawią się nowe incydenty i jak zareagują platformy. W dłuższej perspektywie powtarzające się ataki i inżynieria społeczna wspierana przez AI mogą zwiększyć koszty bezpieczeństwa oraz presję regulacyjną, szkodząc podatnym na zagrożenia projektom. Zaostrzone kontrole dostępu, weryfikacja kandydatów podczas rekrutacji i audyty bezpieczeństwa mogą pomóc ograniczyć to ryzyko. Liczby i szacunki przytoczone w artykule należy również traktować jako opublikowane oceny, a nie niezależnie potwierdzone sumy strat w łańcuchu bloków.