Северокорейские хакеры начали крупную атаку на криптовалюту, последствия которой могут длиться месяцы

AГруппа хакеров из Северной Кореивыполнил одну из самых значительных атак на цепочку поставок, связанных с криптовалютами, 2026 года, при этом эксперты предупреждают, что полный масштаб последствий еще не определен.

Хакеры на короткое время получили доступ к аккаунту одного из мейнтейнеров библиотеки Axios и выпустили вредоносные обновления, затронувшие тысячи компаний США в различных секторах, включая финансы, здравоохранение и криптовалюту. Утечка была связана с группой, имеющей связи с Пхеньяном, по словам Mandiant.

КибербезопасностьКомпания Huntress выявила 135 скомпрометированных устройств в примерно 12 компаниях, и исследователи описывают это число как верхушку айсберга.

С украденными учетными данными ожидается, что они будут способствовать продолжающимся операциям по краже криптовалюты, потенциально финансируя программы вооружений Северной Кореи.

Ключевые выводы

• Хакеры, связанные с Пхеньяном, скомпрометировали Axios, внедрив вредоносные обновления в тысячи американских компаний.
• Сторонние учетные данные, как ожидается, будут способствовать кражам криптовалют, негативные последствия которых будут развиваться на протяжении нескольких месяцев.
• По крайней мере 135 устройств в 12 компаниях подтверждены как скомпрометированные, и это число, вероятно, будет расти.

Торгуйте с уверенностью. Bitrue - это надежная и безопасная платформа. платформа для торговли криптовалютойдля покупки, продажи и торговли Биткойном и альткоинами.

Зарегистрируйтесь сейчас, чтобы получить свой приз

Как была осуществлена атака на цепочку поставок Axios

Атака была точной и ограниченной по времени. Хакеры получили доступ к аккаунту разработчика Axios и использовали его для распространения подмененного пакета в течение трех часов во вторник утром. Любая организация, которая обновила систему в этот период, получила зараженную сборку.

Разработчик вскоре вновь восстановил контроль, но угроза уже достигла широкого спектра downstream-мишеней, что вызвало спешку команд кибербезопасности по всей стране.

Axios не является нишевым инструментом. Он встроен в веб-приложения в рамках систем здравоохранения, финансовых платформ и технологических компаний, включая многие, которые создают или взаимодействуют с криптоинфраструктурой.

Это широкое принятие сделало его привлекательной целью для атак. Вместо того чтобы нацеливаться на компании по отдельности, северокорейские операторы скомпрометировали один доверенный программный пакет и использовали его собственный механизм обновления для распространения.

Это та же логика, которая стоит за каждой крупной атакой на цепочку поставок: одна точка компрометации, тысячи автоматических жертв.

Читайте также:Виталик Бутерин предупреждает: 20% шанс, что квантовые компьютеры смогут сломать криптовалюту к 2030 году.

Предупреждение Mandiant: Кража криптовалюты — это конечная цель

Mandiant было ясно о намерениях, стоящих за атакой. Чарльз Кармакал, технический директор компании, сказал CNN, что хакеры планируют превратить свой недавно полученный доступ к системам и украденные учетные данные в прямую кражу криптовалюты у предприятий.

Кампания еще не завершена — она только начинается. Кармакал уточнил сроки, отметив, что, вероятно, потребуется несколько месяцев, прежде чем полностью проявится влияние этой кампании.

Это кадрирование имеет значение: оно сигнализирует о том, что затронутые организации, возможно, еще не знают, что они скомпрометированы, и что ожидаются дальнейшие инциденты, связанные с этим нарушением.

"Мы ожидаем, что они попытаются использовать учетные данные и доступ к системе, которые они недавно получили в этой атаке на цепочку поставок программного обеспечения, чтобы нацелиться и украсть криптовалюту у предприятий."

— Чарльз Кармакал, технический директор, Mandiant

Читайте также:XRP все еще стоит $1, когда он вырастет до $3? Анализ рынка и ключевые факторы

Шаблон соответствует установленной тактике Северной Кореи. Режим использовал украденную криптовалюту для финансирования разработки оружия в течение многих лет.

Это нападение следует той же схеме: получить широкий доступ через доверенный программный канал, тихо собрать учетные данные, а затем осуществить целенаправленную кражу криптовалюты на протяжении длительного времени.

Задержка между первоначальным взломом и финансовым преступлением является преднамеренной — она дает злоумышленникам время для картографирования сетей и выявления самых ценных целей перед тем, как действовать.

Читать также:IBM, Google и Microsoft: Лидеры в гонке квантовых вычислений

Масштаб утечки и почему количество жертв будет расти

Джон Хэммонд, исследователь безопасности в Huntress, привел подтвержденные данные в контекст. Его компания обнаружила aproximadamente 135 скомпрометированных устройств в около 12 компаниях — но Хэммонд был прям: это лишь небольшой снимок.

Организации, как правило, тратят дни или недели на завершение судебно-экспертных расследований после инцидента в цепочке поставок, что означает, что большинство жертв еще не обнаружили свое воздействие. Ожидается, что фактическое количество возрастет, поскольку компании проводят аудит систем и отслеживают аномальную активность обратно к отравленному обновлению во вторник.

Северная Корея уже проводила подобные операции ранее. Три года назад, агенты Пхеньяна infiltrировали программное обеспечение, используемое фирмами здравоохранения и гостиничными сетями для голосовых и видео-коммуникаций, следуя той же схеме широкого первоначального доступа, за которым следовали целенаправленные последующие атаки.

Оценка Хаммонда была жесткой: слишком многие организации устанавливают обновления программного обеспечения, не проверяя их содержимое. Он отметил, что цепочка поставок имеет открытую дверь — и слишком мало компаний проверяют, что проходит через нее.

Читать также:Хоскинсон предупреждает о постквантовых обновлениях: что это значит для будущего Cardano

Заключение

Это нападение — не закрытый инцидент, это начальный ход долгосрочной кампании.

Трехчасовой период внутри Axios был достаточен, чтобы обеспечить доступ к широкому сектору корпоративного рынка США, и Mandiant ясно дала понять, что группа намерена преобразовать этот доступ в кражу криптовалюты в предстоящие месяцы.

Для организаций, которые используют Axios, первоочередной задачей является аудит того, что было загружено во вторник, и проверка на наличие признаков компрометации.

Основной урок остается неизменным: цепочки поставок программного обеспечения по-прежнему являются одной из самых уязвимых областей в современной кибербезопасности, и Северная Корея только что продемонстрировала, что знает, как именно их использовать.

Читайте также:Золото в 2026 году: идеальная хедж-стратегия для макро-геополитики

Часто задаваемые вопросы

Что такое Axios и почему он был нацелен в этой крипто-атаке?

Axios является широко используемой библиотекой JavaScript с открытым исходным кодом, встроенной в веб-приложения в таких сферах, как здравоохранение, финансы и технологии — включая многие крипто-компании. Его широкое распространение сделало его эффективной мишенью: компрометация одного пакета предоставляла хакерам доступ к тысячам downstream организаций одновременно.

Кто подтвердил, что за атакой на цепочку поставок Axios стоят северокорейские хакеры?

Mandiant, фирма по киберразведке, принадлежащая Google, приписала атаку предполагаемой группе хакеров из Северной Кореи. Технический директор Чарльз Кармакал подтвердил это открытие и публично предупредил, что украденный доступ будет использован для кражи криптовалюты у предприятий.

Сколько компаний пострадали от хакерской атаки Северной Кореи на криптовалюту?

Huntress подтвердила 135 скомпрометированных устройств в примерно 12 компаниях на данный момент. Исследователи описывают это как небольшую долю от окончательного числа, ожидая, что общее количество жертв значительно вырастет по мере того, как судебно-медицинские расследования будут продвигаться в течение следующих нескольких недель.

Как Северная Корея использует украденные криптовалюты?

Украденные крипто средства финансируют оружейные программы Северной Кореи. Белый дом оценил, что примерно половина разработки ракетного топлива режима была профинансирована через цифровые кражи. Эксперты ожидают, что эта кампания будет следовать тому же шаблону.

Что должны сделать компании, если они загрузили Axios в течение трехчасового окна атаки?

Организациям следует немедленно провести аудит программного обеспечения, установленного во вторник утром, проверить на наличие признаков несанкционированного доступа или аномальной сетевой активности, а также привлечь команды по кибербезопасности для оценки того, были ли похищены учетные данные из их систем.