Аналитики блокчейн-разведки фиксируют беспрецедентную концентрацию угроз в криптоиндустрии: на группировки, предположительно связанные с Северной Кореей, приходится почти 89% всех зарегистрированных потерь от краж криптовалют в 2026 году. Это рекордный показатель доминирования одной категории злоумышленников за всю историю наблюдений.
Особую тревогу вызывает не только доля, но и качественный сдвиг в тактике атак. Средний ущерб от одного инцидента вырос с $50,65 млн до $185,65 млн — рост более чем в 3,6 раза. Иными словами, северокорейские оперативники перешли от массовых мелких краж к точечным ударам по крупным инфраструктурным целям с максимальным разовым эффектом.
Накопленный ущерб исчисляется миллиардами
За период с 2021 года по 29 октября 2026 года группировкам из КНДР приписывают хищения на сумму $13,24 млрд, что составляет 59% всех потерь отрасли за этот временной отрезок. Среди наиболее резонансных эпизодов — взлом крупнейшей криптобиржи Binance, ставший одним из символов системной уязвимости централизованных платформ.
Подобная статистика указывает на то, что киберпреступность превратилась в полноценный источник государственного финансирования: украденные активы проходят через сложные цепочки микширования и отмывания, что существенно усложняет их отслеживание и возврат.
Для участников рынка это сигнал о необходимости пересмотра моделей управления рисками. Крупные кастодиальные сервисы, биржи и DeFi-протоколы становятся приоритетными целями, а разрыв между защитой инфраструктуры и sophistication атакующих продолжает расти.
Анализ Cryptalist: Концентрация почти 90% потерь на одной группе злоумышленников отражает структурную асимметрию крипторынка, где государственно-спонсируемые акторы обладают ресурсами, несопоставимыми с возможностями большинства частных платформ. Трёхкратный рост среднего ущерба на атаку свидетельствует о переходе к стратегии «крупных целей», что усиливает давление на институциональных инвесторов и повышает значимость страховых и аудиторских механизмов в оценке криптоактивов.