Hakerzy z DPRK wciąż stanowią zagrożenie dla kryptowalut i mogą dodawać nowe metody infiltracji. Rok po rekordowym ataku na Bybit, podobne operacje są kontynuowane na mniejszą skalę.
Najnowsze badania przeprowadzone przez Elliptic wykazały, że operacje DPRK na kryptowalutach trwają mimo rynku niedźwiedzia, bez oznak spowolnienia. Głównym wektorem ataku była inżynieria społeczna oraz różne formy infiltracji.
Główna różnica polega na tym, że hakerzy z DPRK teraz wykraczają poza zwykłą infiltrację projektów IT i kryptowalutowych, tworząc własne platformy. To podejście było główną przyczyną incydentu Tenexium, który bezpośrednio zaszkodził wszystkim użytkownikom, którzy podłączyli swoje portfele.
Jak informował Cryptopolitan, hakerzy stają się również coraz bardziej efektywni i szybsi w przemieszczaniu oraz praniu zdobytych kryptowalut.
Atak na Bybit był punktem zwrotnym dla hakerów z DPRK
Rok po ataku na Bybit, niemal wszystkie środki zostały wyprane, z wyjątkiem niewielkiej części, którą udało się przechwycić. Elliptic zauważył, że hakerzy używali nowych technik prania pieniędzy, w tym strategicznego wykorzystania adresów zwrotów, tworzenia bezwartościowych tokenów oraz zróżnicowanego użycia usług mieszających.
Ponad 1 mld dolarów ze środków Bybit zostało wypranych w zaledwie sześć miesięcy, a ten zestaw narzędzi do mieszania stał się punktem zwrotnym dla hakerów z DPRK i ich kampanii.
Hakerzy nie spoczęli po rekordowym łupie, lecz kontynuowali działalność w przyspieszonym tempie przez cały 2025 rok. Elliptic podliczył 2 mld dolarów strat w wyniku ataków DPRK w 2025 roku, a łączne eksploity mogą przekroczyć 6 mld dolarów. Środki te mogą odgrywać rolę w północnokoreańskich programach broni jądrowej i rakietowej, co daje hakerom silną motywację do dalszego działania.
Według Elliptic trend ten utrzymał się także w 2026 roku, z podwojoną liczbą exploitów w porównaniu ze styczniem 2025 roku.
Chociaż ataki DPRK są technicznie zaawansowane, opierają się również na inżynierii społecznej i błędach ludzkich.
Czy hakerzy z DPRK uruchamiają produkty kryptowalutowe?
Elliptic poinformował o przypadku Tenexium, projektu zbudowanego w sieci Bittensor (TAO). Projekt Tenexium wywołał chaos 1 stycznia, stając się pierwszym atakiem w 2026 roku.
Tenexium skorzystał ze standardowego podejścia do budowy projektu pozbawionego zezwoleń jako części ekosystemu Bittensor. Ten stosunkowo niewielki projekt i tak przyciągnął płynność, lecz w pewnym momencie strona internetowa zniknęła, a na rynku projektu pojawiły się podejrzane odpływy na kwotę 2,5 mln dolarów.
Tenexium miał być neutralnym protokołem handlowym, jednak okazało się, że część zespołu projektu może stanowić hakerzy z DPRK podszywający się pod pracowników IT. Tym razem różnica polegała na tym, że personą IT z DPRK mógł być sam założyciel projektu.
Tożsamość twórcy Tenexium nie została potwierdzona. Jednak ten przypadek podnosi kwestię mniejszych projektów DeFi, skarbców oraz aplikacji kopiujących bez zezwoleń. Ponieważ narzędzia Web3 wciąż są aktywne, hakerzy mogą bezpośrednio próbować dotrzeć do końcowych użytkowników za pomocą zainfekowanych aplikacji, tokenów meme lub innych nowych projektów. Najlepszym podejściem jest weryfikacja zespołów i platform lub korzystanie z bardziej uznanych hubów DeFi.
