Северная Корея играет по своим правилам. Изолированная, скрытная и автократическая страна в значительной степени отрезана от мировой экономической системы, но когда дело доходит до получения иностранной валюты, она полагается на одни из самых изощренных хакерских атак в мире. Об этом сообщает портал Qazaqyia.kz со ссылкой на издание The Guardian.

Эксперты, такие как TRM Labs, быстро приписали беспрецедентную кражу криптовалюты Binance на сумму 6,3 млрд долларов (4,7 млрд фунтов) TraderTraitor — элитному северокорейскому хакерскому подразделению, также известному как Lazarus Group. Хотя связь еще может быть не доказана, модель поведения знакома.

Северная Корея имеет историю краж криптовалюты с 2017 года, сосредоточиваясь на относительно слабых мерах безопасности сектора как способе кражи денег и получения доходов для своих военных, включая программу ядерного оружия.

Ким Чен Ын, его диктаторский правитель, контролирует запас примерно в 50 ядерных боеголовок и поставляет войска и оружие для помощи России в войне в Украине. Но Северная Корея также чрезвычайно бедна: 40% населения недоедают, согласно ООН, и почти каждый пятый ребенок страдает от задержки роста.

Группа экспертов ООН, отчитываясь перед Советом Безопасности, весной 2024 года заявила, что рассматривает «58 подозреваемых кибератак» Северной Кореи «на компании, связанные с криптовалютами, в период с 2017 по 2023 год» на сумму 3 млрд долларов.

Группа заявила, что, по оценкам, эти деньги составляют половину валютных доходов Северной Кореи. Одна неназванная страна пошла дальше в своей оценке: украденные миллиарды финансируют «40% программ оружия массового уничтожения».

Только в 2023 году предполагаемые крипто-взломы составили 17 случаев: кражи на сумму 750 млн долларов, и, что тревожно, суммы только растут. Крупнейший в мире предыдущий крипто-взлом произошел в феврале 2025 года, когда с биржи Bybit было украдено 1,5 млрд долларов — по словам ФБР, это работа TraderTraitor.

Киаран Мартин, бывший глава Национального центра кибербезопасности Великобритании, утверждает, что Северная Корея, по-видимому, нацелилась на криптовалюту, потому что традиционные банки разработали сложные системы защиты, которых быстрорастущий и слабо регулируемый сектор еще не достиг.

«За последнее десятилетие хакеры уносили девяти- или десятизначные суммы в результате крипто-взломов более 30 раз. Число традиционных банков, понесших убытки более 100 млн долларов в результате кибератаки за тот же период, равно нулю или одному», — сказал Мартин.

Северная Корея стояла за одной из последних крупных киберкраж в традиционном банке — атакой на Бангладешский банк в феврале 2016 года, когда северокорейские хакеры попытались незаконно перевести 951 млн долларов со счета, который банк имел в Федеральном резервном банке Нью-Йорка, воспользовавшись разницей во времени между двумя странами.

Удача помешала большей части денег быть отправленной на промежуточный счет на Филиппинах. Корреспондентский банк находился на Юпитер-стрит, которая делит свое первое слово с названием находящегося под санкциями иранского судна, поэтому большинство переводов было задержано. В итоге было украдено 81 млн долларов.

Изолированное государство давно обвиняют в участии в преступной деятельности для выживания, включая подделку высококачественных 100-долларовых купюр, известных как «суперноты» в 1990-х годах, и производство и торговлю кристаллическим метамфетамином на экспорт в 2000-х годах.

Великобритания редко подвергалась атакам. В 2019 году северокорейские хакеры действительно попытались взять под контроль банкоматы, связанные с 56 финансовыми учреждениями, чтобы заставить их выплачивать суммы, значительно превышающие обычные. Британские чиновники заметили, что происходит, предупредили банки, и взлом был тихо подавлен без освещения в СМИ.

Ирония в том, что интернет в Северной Корее severely ограничен, доступ для населения закрыт. Однако в школе упор делается на математику и естественные науки, а в университете некоторые из лучших студентов рекрутируются в хакерские группы, такие как Lazarus, действующие под эгидой Разведывательного главного бюро страны.

Хакерство тесно связано с всемогущим государством. В декабре 2014 года, к смущению Sony Pictures, выяснилось, что кинозвездам Дженнифер Лоуренс и Эми Адамс заплатили меньше, чем их коллегам-мужчинам в фильме «Афера по-американски». Это было одним из тысяч компрометирующих электронных писем, утекших из голливудской студии в результате взлома.

Атака, совершенная Lazarus Group Северной Кореи, была проведена потому, что Sony финансировала фильм «Интервью»: комедию Сета Рогена, изображающую убийство Ким Чен Ына. Среди хаоса разоблачений Sony попыталась отменить фильм, затем была вынуждена отменить свое отступление, выпустив его онлайн и в несколько кинотеатров, после критики за уступку северокорейскому давлению.