Хакеры из КНДР украли $577 млн и обеспечили 76% потерь крипторынка в 2026 году

• Два взлома в апреле сформировали основную часть убытков.
• С 2017 года северокорейские группы похитили более $6 млрд.
• Аналитики фиксируют рост доли КНДР в глобальных криптоатаках.

Северокорейские хакерские группы ответственны за основную часть потерь крипторынка в 2026 году. По данным TRM Labs, на их долю приходится около 76% всех убытков от взломов за первые месяцы года, что эквивалентно примерно $577 млн.

Эта сумма связана всего с двумя крупными атаками в апреле — на протоколы KelpDAO и Drift Protocol. Несмотря на то что они составили лишь около 3% от общего числа инцидентов, именно эти события обеспечили большую часть финансовых потерь.

Миллиарды убытков

По оценке TRM Labs, взлом KelpDAO на $292 млн был связан с группой TraderTraitor, которую связывают с экосистемой Lazarus.

Атака на Drift Protocol на $285 млн, по данным аналитиков, могла быть проведена другой северокорейской подгруппой. Конкретики по этому аспекту пока нет, а само расследование продолжается.

Эксперты отмечают, что атака на Drift готовилась заранее и включала социальную инженерию и техническую подготовку. Злоумышленники добились предварительного подписания транзакций, а затем использовали их для вывода средств в течение нескольких минут.

Средства позже были переведены в сеть Ethereum.

В случае с KelpDAO использовалась уязвимость в кроссчейн-инфраструктуре LayerZero. Атакующие скомпрометировали узлы и манипулировали механизмом валидации, что позволило вывести более 116 000 rsETH.

Часть средств затем была отмыта через межсетевые сервисы, включая THORChain.

Аналитики подчеркнули, что доля Северной Кореи в криптокражах продолжает расти. С менее