2025-ieji kriptovaliutų pasauliui tapo dar vienais neramiais metais, tačiau tai, kas paaiškėjo metų pabaigoje, net ir patyrusius saugumo ekspertus privertė kilstelėti antakius. Remiantis „Bloomberg“ paskelbta informacija ir analitikų bendrovės „Chainalysis“ duomenimis, Šiaurės Korėjos programišiai per šiuos metus pavogė rekordinę – maždaug 2 milijardų JAV dolerių – vertės kriptovaliutų sumą.
Tai didžiausias kada nors užfiksuotas vienos valstybės remiamų įsilaužėlių „laimikis“ per vienerius metus ir dar vienas įrodymas, kad skaitmeninis turtas tapo ne tik investavimo, bet ir geopolitinių konfliktų lauku.
Didžiausia kriptovaliutų vagystė istorijoje
Svarbiausias ir labiausiai nuskambėjęs šių metų epizodas įvyko vasarį. Tuomet Šiaurės Korėjos įsilaužėlių grupė įvykdė tai, kas jau vadinama didžiausia kriptovaliutų vagyste per visą istoriją – iš kriptovaliutų biržos „Bybit“ buvo pavogta apie 1,5 mlrd. JAV dolerių.
Vien šis išpuolis sudaro didžiąją dalį visos per metus pavogtos sumos. Po jo bendra Šiaurės Korėjos programišių per pastaruosius metus pasisavinto skaitmeninio turto vertė pasiekė mažiausiai 6,75 mlrd. JAV dolerių. Tai skaičius, kuris kriptovaliutų rinkoje laikomas milžinišku net globaliu mastu.
Valstybės remiama grėsmė, kuri nemažėja
„Chainalysis“ tyrime pabrėžiama, kad Šiaurės Korėja ir toliau išlieka didžiausia valstybės remiama grėsmė kriptovaliutų saugumui pasaulyje. Lyginant su praėjusiais metais, šios šalies pavogtų skaitmeninių aktyvų kiekis išaugo daugiau nei 50 procentų.
Dar iškalbingesnis faktas – Šiaurės Korėjos įsilaužėlių veiksmai sudaro didžiąją dalį visų 2025 metais iš kriptovaliutų sektoriaus pavogtų lėšų. Nuo sausio iki gruodžio pradžios visoje pramonėje pavogta apie 3,4 mlrd. JAV dolerių, ir reikšminga šios sumos dalis siejama būtent su Pchenjanu.
Mažiau atakų, bet didesnis mastas
Įdomu tai, kad ekspertai fiksuoja ne atakų skaičiaus augimą, o jų kokybės ir masto šuolį. Šiaurės Korėjos įsilaužėliai vis dažniau nesirenka tradicinių techninių atakų, o naudojasi kitokia taktika – įdarbina ar infiltruojasi per IT specialistus.
Tokie specialistai, apsimesdami įprastais darbuotojais ar rangovais, įsidarbina kriptovaliutų įmonėse ir paslaugų platformose. Gavę privilegijuotą prieigą prie sistemų, jie sudaro sąlygas itin didelio masto vagystėms, kurios gali būti vykdomos greitai ir sunkiai pastebimai.
Būtent tokia strategija, pasak analitikų, leidžia įvykdyti ne dažnus, bet ypač skaudžius smūgius.
Kriptovaliutos – režimo finansavimo šaltinis
„Kriptovaliutų vagystės tapo pelningu Šiaurės Korėjos finansavimo mechanizmu“, – teigia „Chainalysis“ nacionalinio saugumo vadovas Andrew Firmanas. Pasak jo, šios pajamos nėra atsitiktinės ar pavienės – jos sistemingai naudojamos režimo reikmėms.
Ekspertai neabejoja, kad iš kriptovaliutų vagysčių gautos lėšos padeda finansuoti Šiaurės Korėjos valdžios aparatą ir jos masinio naikinimo ginklų programas. Tai reiškia, kad skaitmeninių aktyvų saugumas tampa ne tik finansiniu, bet ir tarptautinio saugumo klausimu.
Sudėtingos pinigų plovimo schemos
„Chainalysis“ taip pat pažymi, kad didžiulis lėšų antplūdis 2025 metų pradžioje suteikė galimybę detaliai išanalizuoti Šiaurės Korėjos naudojamas pinigų plovimo schemas. Jos tapo gerokai sudėtingesnės nei ankstesniais metais.
Įsilaužėliai pavogtas sumas suskaido į daugybę mažų pervedimų, kurie keliauja per skirtingas blokų grandines, kriptovaliutų maišymo paslaugas ir tarpines pinigines. Tokia taktika smarkiai sumažina riziką, kad įtartina veikla bus greitai aptikta ir sustabdyta.
Signalas visai kriptovaliutų rinkai
Šie skaičiai ir tendencijos siunčia aiškią žinutę visam kriptovaliutų sektoriui. Valstybės remiami įsilaužėliai tampa vis profesionalesni, kantrūs ir strategiškai mąstantys. Tai jau ne pavieniai nusikaltimai, o ilgalaikė, gerai organizuota veikla.
2025 metai parodė, kad kriptovaliutų saugumas nebegali būti laikomas tik technologiniu iššūkiu. Jis tapo geopolitikos dalimi – ir šios realybės ignoruoti nebepavyks.
