Північна Корея відкинула звинувачення у державній крадіжці криптовалюти, навіть попри те, що нові дані пов'язують її з більшістю глобальних втрат від хакерських атак на початку 2026 року.

За даними TRM Labs, суб'єкти, пов'язані з Корейською Народно-Демократичною Республікою, були відповідальні за викрадення близько $577 мільйонів у криптоактивах в період з січня по квітень 2026 року, що становить 76% усіх глобальних втрат від хакерських атак за цей період. TRM Labs повідомила, що ця цифра значною мірою зумовлена двома експлойтами у квітні, включаючи злам KelpDAO на $292 мільйони та атаку на Drift Protocol на $285 мільйонів.

Державне інформаційне агентство Корейське центральне телеграфне агентство повідомило в неділю, що представник Міністерства закордонних справ Північної Кореї відкинув звинувачення як "абсурдну наклепницьку кампанію" і назвав їх політичним інструментом, який використовують Сполучені Штати для виправдання, як вони назвали, ворожої політики. У тій же заяві речник стверджував, що Вашингтону, який, за їхніми словами, має найсучасніші кіберможливості у світі, нерозумно представляти себе "найбільшою жертвою у світі", і заявив, що країна вживатиме "всі необхідні заходи" для захисту своїх інтересів.

Концентрація хакерських атак зростає зі зміцненням атрибуції

Дані, зібрані TRM Labs, показують постійне збільшення частки Північної Кореї у світових крадіжках криптовалют за останні роки, зростаючи з менш ніж 10% у 2020 та 2021 роках до 64% у 2025 році, перш ніж досягти 76% за перші чотири місяці 2026 року. TRM Labs заявила, що сукупна сума викрадених криптоактивів, приписаних країні, перевищила $6 мільярдів з 2017 року.

У своєму аналізі атрибуції TRM Labs пов'язала експлойт KelpDAO з TraderTraitor, операцією, асоційованою з Lazarus Group, зазначивши при цьому, що атака на Drift Protocol була здійснена окремою підгрупою, яка залишається під розслідуванням. Фірма додала, що ці два інциденти разом становили лише близько 3% від загальної кількості хакерських випадків до квітня, що вказує на те, що невелика кількість великих зламів продовжує домінувати в загальних втратах.

Раніше TRM Labs, посилаючись на The Block, зазначала, що операції Північної Кореї стали ефективнішими завдяки покращеним інструментам та методам відмивання коштів, а також державній зацікавленості в обході санкцій через цифрові активи. Той самий аналіз пов'язав ці розробки з повторним націлюванням на біржі, DeFi протоколи та крос-чейн системи.

Нещодавній звіт Організації Об'єднаних Націй зазначив, що викрадені цифрові активи, пов'язані з північнокорейськими суб'єктами, є ключовим джерелом фінансування ядерних та балістичних ракетних програм країни, що підтверджує давні занепокоєння серед міжнародних органів.

13 березня Міністерство фінансів США через своє Управління з контролю за іноземними активами наклало санкції на шістьох осіб та дві організації, пов'язані зі схемами IT-працівників Північної Кореї, які у 2024 році принесли майже $800 мільйонів, включаючи мережі, що сприяли криптовалютним транзакціям та конвертували кошти в цифрові активи.