76 % крадіжок криптовалюти за 2026 рік виявилось у Північній Кореї

Криптовалютні крадіжки 2026 р року: як Північна Корея стала «головним гравцем»

Що відбувається
- Більша частина викрадених коштів (з початку 2026 р) потрапляє в руки кібервоїдів з КНДР.

- Хакери цієї країни здійснюють не лише щорічні, а й іноді тижневі «історичні» крадіжки, повідомляє Dark Reading.

Чому це так просто
1. Відсутність державної підтримки криптовалютних активів робить їх вразливими – власники зазвичай захищають гроші самі.

2. Як результат щорічно викрадається сума, що порівнюється з ВВП цілої країни:
* у 2025 р у США ФБР зафіксувало понад $11 млн викрадених криптоактивів (це лише відомі випадки).

КНДР – «король» крадіжок
- За даними TRM Labs, хакери з Північної Кореї відповідальні принаймні за третину всіх фінансових втрат, пов’язаних із криптовалютою, за останні шість років.

- У 2026 р їхня активність посилилася: 76 % викрадених коштів з початку року потрапило до Пхеньяна.

- Це не просто кількість атак – КНДР спеціалізується на рідких, але високодоходних взломах. З січня по квітень було лише два великомасштабні інциденти:
- Drift Protocol – $285 млн
- KelpDAO – $292 млн

Технологічний фактор
- Криптовалюти зручні для кібернападів: санкції обмежують доступ Пхеньяна до традиційних фінансових інструментів, але повернути викрадені кошти майже неможливо.

- Проекти на базі блокчейну часто не передбачають механізми, що дозволяють скасувати переказ – це приваблює інвесторів, шукаючих свободу дій.

Історія крадіжок
Рік | % викрадених коштів, що потрапили до КНДР
2017–18 ~33 %
2020 раптово знизилося
2023 відновилося до доковідного рівня
2025 дві третини всіх викрадених коштів

Приклади:
- Лютий 2025 – група, пов’язана з КНДР, викрала $1,5 млн Ethereum на біржі ByBit.
- Квітень 2025 – інша група взяла майже $300 млн з Drift; в тому ж місяці перша група повернулася і викрала ~ $300 млн у Kelp.

Роль штучного інтелекту
- Хакери КНДР використовують ШІ для покращення технічних атак та соціальної інженерії:
- усунення мовних бар’єрів, прискорення підготовки переконливих матеріалів, персоналізація.

- За останній рік кількість шахрайських схем з використанням ШІ зрісла на 500 % (за оцінкою експертів).

- Смарт‑контракти вже не вважаються надійними навіть для «звичайних» злочинців; ШІ скорочує час виконання атаки до хвилин.

Що потрібно робити
- Переглянути архітектуру децентралізованих сервісів: впровадити мультипідписи та інші механізми, що вимагають кілька годин або днів на підтвердження транзакції.

- Знизити швидкість операцій для зменшення ризику миттєвих крадіжок.

Таким чином, Північна Корея стала ключовим гравцем у глобальній криптовалютній злочинності, а збільшення використання ШІ лише посилює загрозу. Щоб захиститися, необхідно переглянути основи безпеки децентралізованих екосистем.