Північнокорейські хакери розширюють інсайдерську загрозу у криптосфері
За повідомленнями, північнокорейські хакери розширюють криптозлочинність за межі прямих атак, використовуючи шахрайство під час дистанційного працевлаштування та загрози з боку інсайдерів. Рекрутери в третіх країнах, зокрема в Ірані та Лівані, нібито платять близько 500 доларів у криптовалюті за участь північнокорейських кандидатів у співбесідах. Після успішного працевлаштування північнокорейський оперативник може перебрати на себе посаду й отримати доступ до систем компанії, вихідного коду, конфіденційних даних і криптоактивів.
У попередженні від 31 липня Державний департамент США, ФБР і уряди ще дев’яти країн-партнерів заявили, що північнокорейські ІТ-працівники використовують фальшиві особи та віддалену роботу, щоб генерувати доходи для організацій, пов’язаних із державою. Ці кошти пов’язані з північнокорейськими програмами озброєнь. За оцінкою CrowdStrike, у 2025 році хакери, пов’язані з державою Північної Кореї, спричинили втрати криптовалют на суму понад 2 млрд доларів — на 51% більше, ніж роком раніше.
Також повідомляється, що північнокорейські хакери використовують особи, створені за допомогою ШІ, змінені документи та скоординовані команди для роботи з акаунтами. До тривожних ознак належать невідповідність даних особи й платежів, спільні IP-адреси, незвично тривалий робочий час, відмова від відеодзвінків, неприродна мова, вимоги оплати нижче ринкового рівня та прохання платити криптовалютою. Малоймовірно, що звіт спричинить негайний широкий рух на ринку, однак він підвищує довгострокові ризики безпеки, дотримання вимог і контрагентів для бірж, блокчейн-компаній і технологічних компаній, які переважно працюють віддалено. Трейдерам слід стежити за санкціями, обмеженнями бірж і повідомленнями, пов’язаними з викраденими коштами.
Neutral
Прямий вплив на ціни криптовалют, імовірно, буде нейтральним. У звітах не виявлено нової експлуатації вразливості, яка зачіпала б конкретний токен або блокчейн, а подібні попередження щодо кібербезпеки історично спричиняли обмежені й нетривалі реакції ринку.
У короткостроковій перспективі трейдери можуть тимчасово демонструвати схильність уникати ризику щодо публічних компаній, пов’язаних із криптовалютами, бірж або постраждалих проєктів, якщо буде підтверджено масштабний злам або переміщення викрадених коштів. Однак поточний звіт описує схему вербування та внутрішню загрозу, а не нову атаку на весь ринок. У довгостроковій перспективі зростання збитків може призвести до посилення процедур перевірки клієнтів, ретельнішої перевірки працівників, підвищення витрат на дотримання вимог, а також до додаткових санкцій чи обмежень для бірж. Ці заходи можуть збільшити операційні витрати та зменшити ліквідність деяких компаній, але самі по собі навряд чи суттєво вплинуть на загальні ціни криптовалют. Основними торговельними каталізаторами стали б підтверджений злам, великі перекази в блокчейні, заморожені активи або нові регуляторні заходи.