Спонсируемые правительством Северной Кореи хакеры становятся все более изощренными, точными, и в этом году на их долю пришлось более 76% всех криптопотерь, что составляет почти 600 миллионов долларов.
Эксплуатация протокола Drift за 285 миллионов долларов, например, включала то, что TRMLabs описывает как долгую и «беспрецедентную с точки зрения социальной инженерии в реальной жизни» атаку. Она включала месяцы личных встреч между северокорейскими доверенными лицами и сотрудниками Drift.
«Северокорейские доверенные лица месяцами сидели за столом напротив сотрудников протокола. Насколько мне известно, это беспрецедентно в кампании крипто-взломов Северной Кореи», — сказал CoinDesk Ари Редборд, глава отдела политики и государственных дел TRMLabs. «Это больше не просто удаленная операция с клавиатурой».
Комментарии Ари сопровождают новый отчет TRMLabs, опубликованный в четверг, который подчеркивает, как две основные группы хакеров Северной Кореи, DPRK и Lazarus, несут ответственность за 76% всех криптопотерь от взломов и эксплойтов в 2026 году.
«Мы наблюдаем не расширение кампании Северной Кореи, а ее обострение», — сказал Редборд в отчете. «Северная Корея действует быстрее и точнее, чем когда-либо».
«Общий объем крипто-краж Северной Кореи теперь превышает 6 миллиардов долларов по всем установленным инцидентам с 2017 года», — добавляет отчет TRM Labs.
Выводы TRMLabs совпадают с эксплуатацией протокола Wasabi, которая использовала аналогичный сценарий, что и взлом Drift 19 апреля, когда злоумышленники использовали скомпрометированный ключ развертывания без временной блокировки или мультиподписи, чтобы вывести 4,5 миллиона долларов.
Взлом KelpDAO на сумму 292 миллиона долларов использовал известную уязвимость с одним верификатором, против которой LayerZero неоднократно предостерегал.
Согласно TRMLabs, сценарий был совершенно отличен от эксплойта Drift. Хакеры конвертировали доходы от Drift в USDC, перевели на Ethereum, обменяли на ETH и не перемещали их со дня кражи, что соответствует терпеливой многолетней схеме вывода средств DPRK.
В отличие от этого, Lazarus took their KelpDAO proceeds and immediately laundered them through THORChain and Umbra, which is handled almost entirely by Chinese intermediaries operating the well-documented TraderTraitor playbook, the report explains. (В отличие от этого, Lazarus взяли доходы от KelpDAO и немедленно отмыли их через THORChain и Umbra, что осуществляется почти полностью китайскими посредниками, действующими по хорошо документированному сценарию TraderTraitor, объясняется в отчете.)
Эксплуатация Kelp DAO вызвала крупнейшие обрушения в DeFi, поскольку 13 миллиардов долларов были выведены из нескольких кредитных платформ, в первую очередь Aave, которая потеряла 8,54 миллиарда долларов депозитов за 48 часов, оставив ее с кризисом безнадежных долгов почти на 200 миллионов долларов, в облегчении которого участники отрасли теперь помогают ей, обещая 300 миллионов долларов.
