Северокорейские хакеры расширяют угрозу со стороны инсайдеров в криптосфере
По сообщениям СМИ, северокорейские хакеры расширяют криптопреступную деятельность за пределы прямых атак, используя мошенничество при удалённом найме и инсайдерские угрозы. Рекрутеры в третьих странах, включая Иран и Ливан, якобы платят около 500 долларов в криптовалюте за участие северокорейских кандидатов в собеседованиях. После успешного трудоустройства северокорейский оперативник может занять эту должность и получить доступ к системам компании, исходному коду, конфиденциальным данным и криптоактивам.
В предупреждении от 31 июля Государственный департамент США, ФБР и правительства ещё девяти стран-партнёров заявили, что северокорейские ИТ-специалисты используют поддельные личности и удалённую работу для получения доходов для связанных с государством организаций. Эти средства связаны с оружейными программами Северной Кореи. По оценке CrowdStrike, связанные с северокорейским государством хакеры нанесли в 2025 году ущерб в криптовалютах на сумму более 2 млрд долларов — на 51% больше, чем годом ранее.
Также сообщается, что северокорейские хакеры используют личности, созданные с помощью ИИ, изменённые документы и скоординированные команды для управления аккаунтами. К признакам риска относятся несоответствие данных личности и платежей, общие IP-адреса, необычно продолжительный рабочий день, отказ участвовать в видеозвонках, неестественная речь, требования оплаты ниже рыночного уровня и просьбы о выплате в криптовалюте. Доклад, вероятно, не вызовет немедленного широкого движения рынка, однако повышает долгосрочные риски безопасности, соблюдения требований и контрагентов для бирж, блокчейн-компаний и технологических компаний, работающих преимущественно удалённо. Трейдерам следует отслеживать санкции, ограничения бирж и сообщения, связанные с украденными средствами.
Neutral
Прямое влияние на цены криптовалют, вероятно, будет нейтральным. В отчетах не выявлен новый эксплойт, затрагивающий конкретный токен или блокчейн, а аналогичные предупреждения о кибербезопасности исторически вызывали ограниченную и кратковременную реакцию рынка.
В краткосрочной перспективе трейдеры могут ненадолго проявить неприятие риска в отношении акций компаний, связанных с криптовалютами, криптобирж или затронутых проектов, если будет подтверждена крупная утечка или перемещение украденных средств. Однако в текущем отчете описывается схема вербовки и внутренняя угроза, а не новая атака на весь рынок. В долгосрочной перспективе рост потерь может привести к ужесточению процедур идентификации клиентов, усилению проверки сотрудников, увеличению затрат на соблюдение требований, а также к дополнительным санкциям или ограничениям для бирж. Эти меры могут повысить операционные расходы и снизить ликвидность некоторых компаний, но сами по себе вряд ли приведут к широкому движению цен на криптовалюты. Главными торговыми катализаторами стали бы подтвержденная атака, крупные переводы в блокчейне, замороженные активы или новые регуляторные меры.