Північнокорейські атаки на криптовалюти входять в еру ШІ
Згідно з даними Chainalysis, наведеними у статті, північнокорейські хакери відповідальні майже за 89% зареєстрованих збитків від зламів криптовалют у 2026 році. Середні збитки, приписувані ймовірним атакам із Північної Кореї, зросли приблизно до 185 мільйонів доларів за інцидент порівняно з 50,65 мільйона доларів у 2021 році. Аналітик Darkfost оцінює загальну суму коштів, викрадених групою Lazarus, у 11,87 мільярда доларів.
У статті описано організовану державою операцію, що поєднує спеціалізовану підготовку, проникнення за кордон і окремі команди для розвідки, атак та відмивання коштів. Північнокорейські хакери дедалі частіше використовують фальшиві особи й заявки на роботу, щоб отримати доступ до криптовалютних компаній. Binance повідомила, що цього року заблокувала 57 підозрілих атак; за даними статті, одна з описаних атак, імовірно, почалася з шахрайської пропозиції працевлаштування, спрямованої на інженера.
Штучний інтелект також стає частиною робочого процесу зловмисників. Microsoft заявляє, що три з восьми північнокорейських груп, за якими вона стежить, активно використовують ШІ, зокрема для створення персоналізованих фішингових матеріалів і фальшивих особистостей. У статті застерігають, що ШІ може скоротити час і ресурси, потрібні для атак, а доступ до якісних даних про експлойти, обчислювальних потужностей і передових моделей може збільшити розрив між нападниками та захисниками.
Для криптотрейдерів звіт підкреслює постійні ризики кібербезпеки та операційні ризики для бірж і проєктів DeFi. У ньому не описано атаку, що охопила весь ринок, однак будь-яке підтверджене порушення безпеки може спричинити волатильність, виведення коштів і посилення уваги до безпеки платформ.
Bearish
Звіт негативно впливає на настрої на крипторинку, оскільки вказує на те, що загрози для бірж і команд Web3 зберігаються та стають дедалі складнішими. Наведені дані — зокрема оцінка, за якою підозрювані атаки з боку Північної Кореї становили майже 89% заявлених збитків від зламів у сфері криптовалют у 2026 році, — можуть посилити занепокоєння щодо зберігання активів, внутрішнього доступу та операційного контролю. Після підтвердженого зламу трейдери можуть продавати токени біржі або постраждалого проєкту, виводити кошти, розширювати спреди та знижувати схильність до ризику. Минулі подібні інциденти, зокрема експлойт Ronin Network, показують, що масштабні крадіжки можуть спричинити різку короткострокову волатильність і привернути пильну увагу до постраждалого проєкту.
У статті не повідомляється про нові збитки, що охоплюють увесь ринок, і не вказується на пряму загрозу для якогось конкретного токена, тож сама по собі вона не підтверджує неминучого масового розпродажу. Тому короткостроковий вплив, імовірно, залежатиме від того, чи з’являться нові інциденти та як на них реагуватимуть платформи. У довгостроковій перспективі повторні атаки та соціальна інженерія за допомогою ШІ можуть підвищити витрати на безпеку й посилити регуляторний тиск, що негативно позначиться на вразливих проєктах. Посилений контроль доступу, перевірки під час найму та аудити безпеки можуть допомогти зменшити цей ризик. Наведені у статті цифри й оцінки також слід сприймати як оприлюднені оцінки, а не як незалежно підтверджені підсумкові дані в блокчейні.