Кибератаки КНДР на криптовалюты вступают в эпоху ИИ
Согласно данным Chainalysis, приведённым в статье, на северокорейских хакеров приходится почти 89% заявленных потерь от взломов криптовалютных систем в 2026 году. Средний ущерб от предполагаемых северокорейских атак вырос примерно до 185 миллионов долларов за инцидент против 50,65 миллиона долларов в 2021 году. Аналитик Darkfost оценивает общую сумму средств, похищенных группировкой Lazarus, в 11,87 миллиарда долларов.
В статье описывается организованная государством операция, сочетающая специальную подготовку, проникновение за рубежом и отдельные команды для разведки, атак и отмывания денег. Северокорейские хакеры всё чаще используют поддельные личности и отклики на вакансии, чтобы получить доступ к криптовалютным компаниям. Binance сообщила, что в этом году заблокировала 57 предполагаемых атак; согласно статье, одна из них, по имеющимся данным, началась с мошеннического предложения о найме, адресованного инженеру.
Искусственный интеллект также становится частью рабочего процесса злоумышленников. Microsoft сообщает, что три из восьми отслеживаемых ею северокорейских групп активно используют ИИ, в том числе для создания персонализированных фишинговых материалов и поддельных личностей. В статье предупреждают, что ИИ может сократить время и ресурсы, необходимые для проведения атак, а доступ к качественным данным об эксплойтах, вычислительным мощностям и передовым моделям может увеличить разрыв между атакующими и защитниками.
Для криптотрейдеров отчёт подчёркивает сохраняющиеся киберугрозы и операционные риски для бирж и проектов DeFi. В нём не говорится об атаке, затронувшей весь рынок, однако любое подтверждённое нарушение безопасности может вызвать волатильность, отток средств и новый пристальный интерес к безопасности платформ.
Bearish
Отчёт негативно влияет на настроения на крипторынке, поскольку указывает на сохраняющиеся и всё более изощрённые угрозы для бирж и команд Web3. Приведённые данные — в том числе оценка, согласно которой предполагаемые атаки со стороны Северной Кореи составили почти 89% заявленных потерь от криптовалютных взломов в 2026 году, — могут усилить опасения по поводу хранения активов, внутреннего доступа и операционного контроля. После подтверждённого взлома трейдеры могут начать продавать токены биржи или пострадавшего проекта, выводить средства, расширять спреды и снижать готовность к риску. Аналогичные прошлые инциденты, включая эксплойт Ronin Network, показывают, что крупные кражи могут вызвать резкую краткосрочную волатильность и пристальное внимание к пострадавшему проекту.
В статье не сообщается о новых потерях, затрагивающих весь рынок, и не указывается на прямую угрозу какому-либо конкретному токену, поэтому сама по себе она не подтверждает немедленную массовую распродажу. Следовательно, краткосрочное влияние, вероятно, будет зависеть от появления новых инцидентов и реакции платформ. В долгосрочной перспективе повторяющиеся атаки и социальная инженерия с использованием ИИ могут повысить расходы на безопасность и усилить регуляторное давление, что негативно скажется на уязвимых проектах. Более строгий контроль доступа, проверки при найме и аудиты безопасности могут помочь снизить этот риск. Приведённые в статье цифры и оценки также следует рассматривать как опубликованные оценки, а не как независимо подтверждённые данные о потерях в блокчейне.