Дзеркало Тижня

Північнокорейські хакери, яких Федеральне бюро розслідувань США (ФБР) звинувачує у викраденні криптовалюти на $6,3 млрд з біржі Віnаnсе, активно використовують штучний інтелект для підготовки атак. Нові інструменти допомагають їм швидше знаходити вразливості криптовалютних компаній і проводити масштабні операції. Гроші, отримані з рекордного пограбування криптовалют, стали одним із головних джерел фінансування військових програм режиму очільника КНДР Кім Чен Ина, пише Вlооmbеrg. 
За оцінками експертів із кібербезпеки, за атаками стоїть група ТrаdеrТrаіtоr — невеликий підрозділ північнокорейських хакерів, який може налічувати близько десяти учасників. На відміну від кіберзлочинців, які зазвичай атакують окремих користувачів, ця група полює на великі криптовалютні компанії. Такий підхід називають «полюванням на велику дичину»: хакери вивчають інфраструктуру потенційної жертви, шукають способи отримати доступ до систем і втручаються в процеси переказу грошей, щоб викрасти якомога більші суми.
«Ця конкретна група прагне великої крадіжки», — пояснив дослідник загроз компанії Zsсаlеr та додав, що ШІ знизив поріг входження для таких операцій і значно збільшив швидкість їх проведення.
Чутки про злом Віnаnсе обвалили ринок: з біржі вивели мільярди доларів
Про використання штучного інтелекту в операціях ТrаdеrТrаіtоr свідчать нові методи атак, зазначив старший слідчий ТRМ Lаbs Нік Карлсен. За його оцінкою, група активно застосовує ці інструменти для пошуку цілей і підготовки зламів.
Водночас хакери не відмовляються від соціальної інженерії — методів маніпулювання людьми для отримання доступу до захищених систем. Вони виявляють співробітників криптовалютних компаній із широкими правами доступу та намагаються впливати на них, зокрема пропонуючи привабливі вакансії.
«Їхній основний заробіток — це робота з людьми», — заявив Карлсен. 
Масштаби операцій ТrаdеrТrаіtоr зростають. До атаки на Віnаnсе найбільшим відомим пограбуванням, пов'язаним із цією групою, було викрадення $1,5 млрд у криптовалютної біржі Вybіt у 2025 році.
Криптобіржі посилюють захист після рекордного зламу Віnаnсе на $6,3 мільярда
За даними Вlооmbеrg, атака на Віnаnсе тривала лише 20 хвилин. Початкове розслідування біржі виявило, що точкою проникнення став скомпрометований ноутбук одного з інженерів.
Загалом хакери викрали криптовалюту на $6,36 млрд. Це майже 20% від оцінюваного річного обсягу виробництва Північної Кореї, а також сума, еквівалентна приблизно 75% її доходів від хакерських крадіжок за 2025 рік, за оцінками Вlооmbеrg Есоnоmісs.
Після атаки вдалося заморозити близько $2,8 млрд. Чистий відтік грошей становив приблизно $3,6 млрд.
Вlооmbеrg зазначає, що Північна Корея десятиліттями готувала фахівців для державних хакерських підрозділів. Найздібніших студентів відбирали ще в молодому віці та навчали в спеціалізованих закладах, зокрема в коледжі Моранбон у Пхеньяні, розповідають дослідники.
Віnаnсе компенсувала 90% викрадених хакерами $6,3 млрд: коли відновлять виведення коштів
Нині країна має багатотисячну кібернетичну армію, але найскладніші операції доручають вузькому колу підготовлених фахівців. За оцінками аналітичної компанії Сhаіnаlysіs, північнокорейські хакери відповідальні за 89% зафіксованих збитків від криптовалютних зламів цього року.
Кіберзлочинність стала одним із найважливіших джерел іноземних доходів Пхеньяна, який через міжнародні санкції має обмежений доступ до світової фінансової системи. Хакери не лише викрадають криптовалюту, а й організовують так звані ферми ноутбуків у США, за допомогою яких північнокорейські працівники отримують віддалені ІТ-вакансії та заробляють гроші для режиму.
За оцінками Вlооmbеrg Есоnоmісs, за останні кілька років Північна Корея отримала до $22 млрд іноземних доходів попри міжнародні обмеження. Криптовалютні крадіжки поступово стали важливішим джерелом надходжень, ніж традиційна торгівля з Китаєм та військова співпраця з Росією.
Віnаnсе анонсувала відновлення виведення коштів після хакерської атаки
У 2024 році експерти Організації Об'єднаних Націй заявляли, що кіберкрадіжки та незаконна фінансова діяльність можуть забезпечувати близько 40% фінансування північнокорейських програм зі зброї масового знищення. За даними Вlооmbеrg, доходи від таких операцій можуть покривати майже половину витрат на заборонені військові розробки країни.
«Для режиму Кім Чен Ина злам криптовалют вийшов за межі просто злочинного засобу компенсації дефіциту іноземної валюти», — зазначив професор Інституту далекосхідних досліджень Університету Кьоннам Лім Иль-чул.
За словами Адама Фаррара, колишнього директора Ради національної безпеки США з питань Кореї в адміністраціях Дональда Трампа та Джо Байдена, гроші режиму спрямовують не лише на ядерну зброю та балістичні ракети. Їх також вистачає для підтримки звичайних збройних сил, будівництва нових військово-морських суден та інвестицій у технології безпілотників. Водночас Фаррар зауважив, що північнокорейська армія в багатьох аспектах відстає від південнокорейської на десятиліття, однак завдяки новим фінансовим можливостям цей розрив може скорочуватися.
Здобуті хакерами гроші Пхеньян одразу спрямовує на мілітаризацію та регулярні провокації. Зокрема, наприкінці жовтня 2026 року КНДР провела черговий залповий пуск близько десяти балістичних ракет у бік Японського моря. Випробування відбулися на тлі нової хвилі напруженості між Сеулом і Пхеньяном через інцидент із підривом південнокорейських солдатів на мінах у демілітаризованій зоні, після якого Північна Корея стягнула артилерію до кордону та відновила роботу пропагандистських гучномовців.