Северная Корея украла $760 млн в криптовалюте за первую половину 2026 года

В первой половине 2026 года хакерские группы, связанные с Северной Кореей, похитили примерно $760 млн в криптовалюте. Эта сумма составила две трети (67%) всех мировых потерь от взломов криптобирж за указанный период. Данные приводятся в двух отчётах блокчейн-аналитической компании TRM Labs: первый, от 30 апреля, охватывает период с января по апрель, второй, от 1 июля, подводит итоги полугодия .

Масштаб краж заставил международное сообщество перевести проблему из ведения финансовой разведки в плоскость национальной безопасности. На саммите «Большой семёрки» (G7) в Эвиан-ле-Бене (Франция) в июне 2026 года лидеры стран официально переквалифицировали хакерские операции КНДР в программу финансирования оружия массового поражения .

Отчёт TRM Labs: цифры

Согласно отчёту TRM Labs от 30 апреля, северокорейские хакеры украли около $577 млн в криптовалюте за период с января по апрель 2026 года — это 76% всех мировых потерь от взломов криптобирж за это время .

Обновлённый отчёт, опубликованный 1 июля, показал, что за полное первое полугодие 2026 года общая сумма выросла примерно до 1 трлн корейских вон (около $760 млн), что составляет примерно две трети (67%) от общего ущерба от взломов цифровых активов в мире . Небольшое снижение доли в процентах объясняется тем, что в мае и июне активность хакеров в других регионах выросла, но Северная Корея по-прежнему доминирует.

Две атаки, одно доминирование

Пожалуй, самый поразительный вывод: $577 млн, украденных к апрелю, пришлись всего на две крупные атаки :

• KelpDAO — похищено примерно $292 млн
• Drift Protocol — похищено примерно $285 млн

TRM Labs установила, что за эти атаки ответственны две разные северокорейские хакерские группы, что свидетельствует о том, что кибероперации Пхеньяна — это не единое подразделение, а скоординированная экосистема специализированных команд .

Неуклонный рост

Доля Северной Кореи в общемировых потерях от взломов криптобирж неуклонно растёт: 22% в 2022 году, 37% в 2023-м, 39% в 2024-м, 64% в 2025-м и 76% в начале 2026 года . В целом, по оценкам TRM Labs, с 2017 года северокорейские группировки похитили более $6 млрд в криптовалюте , в то время как источники G7 оценивают совокупную сумму примерно в $6,75 млрд к середине 2026 года .

Реакция G7: от финансового преступления к ядерной угрозе

Саммит G7 в Эвиане, прошедший в июне 2026 года, стал поворотным моментом в подходе международного сообщества к криптокражам Северной Кореи .

Ключевые итоги

• Изменение классификации: В совместном коммюнике G7 прямо связала кражу криптовалюты с программами оружия массового поражения и ядерной программой КНДР, заявив, что украденные средства напрямую финансируют незаконное ракетное и ядерное развитие Пхеньяна . В заявлении эта деятельность названа «глобальной угрозой безопасности» .
• Скоординированный ответ: Лидеры стран призвали к совместным действиям всех семи государств-членов, включая усиление блокчейн-мониторинга, расширение санкций, сотрудничество правоохранительных органов и давление на микширующие сервисы, помогающие отмывать украденные активы .
• Геополитический контекст: G7 поставила кражу криптовалюты Северной Кореей в один ряд с такими традиционными угрозами безопасности, как ядерное распространение и стабильность в Индо-Тихоокеанском регионе .

Что говорится в заявлении G7

По данным издания Cryptogrind, заявление, сделанное в Эвиане, опирается на три конкретных столпа: координация политики между правительствами стран-участниц, ужесточение проверок криптовалютных бирж и DeFi-платформ, а также расширение санкций против лиц, способствующих северокорейской киберпреступности .

Что это значит для криптоплатформ

Повышение статуса проблемы на уровне G7 означает, что DeFi-платформы, биржи и блокчейн-инфраструктура столкнутся с усилением регуляторного надзора. Правительства могут ужесточить требования к:

• Соблюдению правил «знай своего клиента» (KYC) и противодействию отмыванию денег (AML) на децентрализованных платформах
• Мониторингу кросс-чейн мостов и микширующих сервисов
• Обязательствам по отчётности о крупных или подозрительных транзакциях

Отчёт TRM Labs и реакция G7 вместе ясно дают понять, что кража криптовалюты Северной Кореей больше не является нишевой проблемой кибербезопасности — это первостепенный геополитический и регуляторный вопрос, который напрямую влияет на то, как криптоиндустрия работает во всём мире.

Оговорка: Северная Корея отрицает обвинения в спонсировании кражи криптовалюты . Хотя TRM Labs приписывает взломы связанным с КНДР группам на основе блокчейн-анализа, внутрисетевая атрибуция несёт в себе неотъемлемую неопределённость, и Пхеньян официально отвергает эти обвинения.