В КНДР хакеры обчистили собственные госбанки через крипту: детали громкого задержания в Пхеньяне
На фоне регулярных новостей о том, как северокорейские хакеры взламывают мировые криптобиржи, в самом Пхеньяне развернулась сцена из шпионского детектива. Власти КНДР арестовали группу местных IT-специалистов, которые решили нажиться не на «внешних врагах», а на собственной госктрутуре, выведя деньги через криптовалюту.
Схема вывода средств выглядела максимально продуманно:
Спецслужбы отследили зашифрованный трафик транзакций, который привел их к конспиративной квартире прямо в центре Пхеньяна. Ночью 12 июля силовики взяли объект штурмом. В ходе операции изъяли подставные телефоны и дорогостоящую компьютерную технику. На данный момент у банков выставлена усиленная охрана, а по столице курсируют мобильные комплексы радиоперехвата.
Что думаете по теме? Реально ли в условиях тотального контроля в КНДР долго проворачивать такие схемы с криптой solo, или без покровительства «сверху» тут не обошлось?
На фоне регулярных новостей о том, как северокорейские хакеры взламывают мировые криптобиржи, в самом Пхеньяне развернулась сцена из шпионского детектива. Власти КНДР арестовали группу местных IT-специалистов, которые решили нажиться не на «внешних врагах», а на собственной госктрутуре, выведя деньги через криптовалюту.
Как работала схема?
По данным издания Daily NK, за аферой стояли бывшие военные из киберразведки КНДР. Завербовав талантливых выпускников топовых технических вузов Пхеньяна, они смогли взломать внутренние сети Центрального банка КНДР и Банка внешней торговли.Схема вывода средств выглядела максимально продуманно:
- Доступ и шифрование: Для обхода госконтроля использовалось китайское сетевое оборудование и защищенные мессенджеры.
- Криптовалютный транзит: Похищенные средства мелкими частями переводились на зарубежные криптокошельки и конвертировались в криптовалюту через посредников в Китае.
- Обнал в кэш: Из крипты активы переводились в приграничные города (Синыйджу и Хесан), где их обналичивали в доллары и юани.
Как силовики вышли на след?
Сбой произошел на финансовой сверке: регуляторы заметили расхождения в валютных платежах, а в системе «подсветились» подозрительные заходы с зарубежных IP-адресов.Спецслужбы отследили зашифрованный трафик транзакций, который привел их к конспиративной квартире прямо в центре Пхеньяна. Ночью 12 июля силовики взяли объект штурмом. В ходе операции изъяли подставные телефоны и дорогостоящую компьютерную технику. На данный момент у банков выставлена усиленная охрана, а по столице курсируют мобильные комплексы радиоперехвата.
К слову, по данным TRM Labs, за первое полугодие 2026 года на хакеров из КНДР пришлось свыше 66% всех краж в криптоиндустрии (около $643 млн). Но, как видим, криптопреступность в Северной Корее бывает и «внутренней».
Что думаете по теме? Реально ли в условиях тотального контроля в КНДР долго проворачивать такие схемы с криптой solo, или без покровительства «сверху» тут не обошлось?
