Кража записей при тотальной слежке: парадокс, изменивший правила кибербезопасности

Киберпространство продолжает оставаться ареной крупномасштабных сражений, ущерб которых исчисляется миллиардами долларов. По данным аналитиков Elliptic, хакерские группы, связанные с КНДР, украли рекордные 2 миллиарда долларов цифровых активов с начала 2025 года. Эта пугающая цифра ставит текущий год на унылое первое место по количеству краж. Общий ущерб, нанесенный деятельностью северокорейских злоумышленников за весь период наблюдения, уже превысил 6 миллиардов долларов.

Основные цели атак

Криптовалютная биржа Bybit понесла самые большие убытки в этом году. Однако атаке подверглись и другие платформы, в том числе LND.fi. Эксперты WOO приписывают хакерам из Северной Кореи более тридцати успешных взломов только за последние месяцы. Нынешний уровень краж почти в три раза выше, чем за аналогичный период прошлого года. Эксперты ООН предполагают, что украденные средства могут быть использованы для финансирования запрещенной ядерной программы страны, что придает этой проблеме геополитическое измерение.

Новая тактика: от технологий к человеческому фактору

Хакеры радикально изменили свои методы. Если раньше они в основном искали уязвимости в коде и программном обеспечении, то теперь важную роль стала играть социальная инженерия. Проще говоря, злоумышленники теперь предпочитают обманывать и манипулировать людьми, а не взламывать компьютеры.

«Злоумышленники используют социальную инженерию, чтобы обманывать и манипулировать людьми», — отмечают аналитики Elliptic.

Расширился и круг жертв. Теперь под прицелом оказались не только крупные биржи и платформы децентрализованного финансирования (DeFi), но и богатые люди. Атакуя их личные аккаунты, хакеры получают доступ к кошелькам и ключам, а через них — к активам компаний, связанных с жертвами.

Сравнение хакерской тактики

Усложнение методов отмывания денег

Кража цифровых активов — это только полдела. Основная задача – выплатить их незаметно. И здесь северокорейские хакеры демонстрируют возросший профессионализм. Чтобы замести следы, они используют многоэтапные схемы.

Новые методы включают использование нескольких этапов смешивания (миксеров), которые смешивают деньги нескольких пользователей. Также активно используются кросс-чейн транзакции, передающие активы между разными блокчейнами и работу малоизвестных сетей. Для дальнейшей пересылки средств на новые кошельки злоумышленники даже используют адреса возврата.

Ошибка → Последствие → Альтернатива

Неправильный: используйте один и тот же пароль для своей учетной записи Exchange и личной электронной почты.

Результат: высокий риск компрометации обоих аккаунтов в случае утечки данных из одного сервиса.

Альтернатива: используйте менеджер паролей для создания и хранения уникальных сложных паролей для каждой службы.

Неправильный: хранение крупных сумм денег на горячих кошельках бирж.

Результат: потеря денег при взломе самой биржи.

Альтернатива: использование аппаратного кошелька для долгосрочного хранения необходимых активов.

Неправильный: переход по ссылкам в подозрительных электронных письмах и сообщениях.

Результат: зашел на фишинговый сайт и ввел свои данные для входа.

Альтернатива: Всегда вводите адрес сайта вручную в браузере или используйте проверенные закладки.

Как защитить свои активы: пошаговая инструкция

1. По возможности включите двухфакторную аутентификацию (2FA). Используйте для этого не СМС, а специальное приложение, такое как Google Authenticator или аппаратный ключ.




2. Купите аппаратный кошелек для хранения криптовалют. Это специальное устройство, которое хранит ваши приватные ключи в автономном режиме, что делает их недоступными для хакеров.




3. Никогда никому не сообщайте свои исходные фразы, приватные ключи и пароли. Ни реальная техподдержка, ни администрация сервиса этого не попросят.




4. Скептически относитесь к неожиданным сообщениям, письмам или предложениям, даже если кажется, что они исходят от доверенных людей. Всегда проверяйте информацию по официальным каналам связи.




5. Регулярно обновляйте свое программное обеспечение, включая операционную систему, браузер и антивирус.

Что, если…

Если крупные биржи и правоохранительные органы объединят усилия для создания единой базы данных грязных адресов, это может очень усложнить жизнь злоумышленникам. Такой черный список, обновляемый немедленно и доступный для всех служб ликвидного обмена, автоматически блокирует попытки внести в список украденные токены, децентрализованные финансы и другие активы.

Часто задаваемые вопросы (FAQ)

Что лучше: хранить деньги на бирже или в собственном кошельке?

Для активной торговли удобнее обмен, а для длительного хранения больших сумм безопаснее использовать собственный кошелек, особенно аппаратный.

Как выбрать надежный способ хранения криптовалюты?

Ориентируйтесь на проверенные бренды аппаратных кошельков, изучайте независимые обзоры и никогда не покупайте подобные устройства б/у.

Мифы и правда

Миф: криптовалюты анонимны, и украденные деньги невозможно отследить.
Это правда: блокчейн прозрачен. Большинство криптовалют, таких как Биткойн и Эфириум, являются псевдоанонимными, и все транзакции записываются в публичный реестр. Аналитики цепочки транзакций успешно отслеживают движение украденных средств.

Миф: Северокорейские хакеры — не самые серьезные игроки на черном рынке.
Это правда: По данным Elliptic, северокорейские группировки являются одними из самых активных и успешных в краже цифровых активов, а их объемы деятельности исчисляются миллиардами долларов.

Три факта о киберпреступности

1. Согласно тому же отчету, только в июле 2025 года криптоиндустрия потеряла 142 миллиона долларов из-за 17 хакерских атак, не связанных с КНДР.




2. Социальная инженерия остается одним из наиболее эффективных инструментов хакеров, поскольку она атакует самое слабое звено системы безопасности: людей.




3. Прозрачность блокчейна — проблема не только для преступников, но и для их главного врага, поскольку позволяет в режиме реального времени отслеживать движение украденных денег.

Исторический контекст

Финансовые амбиции Северной Кореи, ограниченные международными санкциями, нашли неожиданный выход в эпоху цифровых технологий. В то время как в начале 2000-х годов страна экспериментировала с более традиционными финансовыми мошенничествами, с ростом популярности и ценности криптовалют произошел стратегический сдвиг.

Киберпространство стало для изолированного государства новым фронтом добычи жизненно важных ресурсов. Эволюция их методов – от примитивного фишинга до изощренных атак на децентрализованные финансы и целенаправленного шпионажа – отражает общие тенденции глобальной киберпреступности, где высокие технологии все чаще сочетаются с искусством манипуляции.