Rekordowe kradzieże kryptowalut w 2025 roku

Amerykańska firma analityczna Elliptic oszacowała, że północnokoreańscy hakerzy ukradli w tym roku kryptowaluty o wartości ponad 2 mld dolarów. To najwyższa znana dotąd kwota skradziona w ciągu jednego roku na świecie. Ataki te były efektem ponad 30 zorganizowanych cyberwłamań.

Największy atak na giełdę Bybit

Największe zyski hakerzy osiągnęli dzięki atakowi na giełdę kryptowalut Bybit, gdzie padła łupem niemal 1,5 mld dolarów. FBI potwierdziło, że za tymi działaniami stoi znana grupa hakerska Lazarus, powiązana z wywiadem Korei Północnej. Łup szybko został skonwertowany na bitcoiny i rozproszony w wielu blockchainach, co utrudnia jego namierzenie i umożliwia pranie pieniędzy.

Inne znaczące ataki

• W lipcu na giełdzie WOO X skradziono ok. 14 mln dolarów od dziewięciu użytkowników.
• We wrześniu z platformy Seedify uprowadzono tokeny o wartości 1,2 mln dolarów.

Motywacje i metody działania hakerów

Północnokoreański reżim, mimo obowiązywania licznych sankcji, korzysta z cyberprzestępczości jako źródła finansowania swoich programów zbrojeniowych, w tym rakietowych i nuklearnych. Według raportu ONZ aż 40% budżetu tych programów pochodzi z nielegalnych źródeł cyfrowych.

Eksperci Elliptic podkreślają, że taktiki hakerskie się zmieniają. Wcześniej wykorzystywano luki techniczne w protokołach blockchain, dziś coraz częściej stosowane są metody socjotechniczne polegające na manipulacji i oszukiwaniu użytkowników. Oznacza to, że najsłabszym ogniwem stają się ludzie, a nie tylko technologia:

„Ta zmiana pokazuje, że słaby punkt w zabezpieczeniach kryptowalut ma coraz częściej charakter ludzki, a nie techniczny.” — raport Elliptic

Ukryte i nieujawnione kradzieże

Elliptic zaznacza również, że wiele kradzieży prawdopodobnie nie zostało zgłoszonych lub nie można ich jednoznacznie przypisać Korei Północnej ze względu na brak wystarczających dowodów. Prawdopodobnie skala działań jest więc jeszcze większa niż znane publicznie dane.