Роль Камбоджі у криптовалютних злочинах нагадує Північну Корею

Фірма з аналізу блокчейну TRM Labs нещодавно повідомила, що північнокорейські хакери відповідають за 76% усіх втрат у криптовалютних зломах цього року. Два з найбільших атак відбулися у квітні, місяці, коли збитки перевищили сумарний показник за перші три місяці року.

Одночасно Міністерство фінансів США офіційно визначило чинного камбоджійського сенатора та його мережу шахрайських конгломератів.

Ці зв’язки з державними акторами спричинили аналогії між обома азійськими країнами, які здобули популярність у останні дні.

Як північнокорейські хакери крадуть крипту інакше у 2026 році?

TRM Labs опублікувала дані, що показують, що північнокорейські хакери здійснюють менш часті, але набагато розумніші атаки.

Північна Корея з 2017 року викрала понад 6 мільярдів доларів у криптовалюті, але у квітні 2026 року відбулися дві масштабні зломи, що перевищили всі інші крадіжки криптовалюти у світі. Перша — злом протоколу Drift 1 квітня, що призвело до втрати 285 мільйонів доларів.

Аналітики TRM повідомили, що для досягнення цього злома північнокорейські проксі провели особисті зустрічі з працівниками Drift протягом кількох місяців.

Зловмисники використали функцію Solana “стійкий nonce”, яка дозволяє підписати транзакцію та зберегти її для виконання у більш пізній час. Між 23 та 30 березня 2026 року хакери обдурили двох із п’яти підписантів Ради безпеки Drift, щоб попередньо схвалити 31 зняття.

Перед зломом Drift перенесла свою раду безпеки до конфігурації з нульовим таймлоком, що означає, що схвалені дії вступають у силу негайно. Злом був здійснений всього за 12 хвилин, і тепер викрадені кошти перебувають у сплячому стані на Ethereum.

Друге — експлуатація KelpDAO, що сталася 18 квітня і призвела до втрати 292 мільйонів доларів. Злом було приписано підрозділу “TraderTraitor” групи Lazarus. Хакери зламали внутрішні RPC-ноді та запустили DDoS-атаку для маніпуляції мостом з одним верифікатором.

Ця крадіжка залишила у Aave величезну “погану заборгованість” спочатку оцінювану у 195 мільйонів доларів. Внаслідок цього ставки позик для Tether (USDT) на Aave зросли до 14%, що є найвищим показником з грудня 2024 року.

Більше 13 мільярдів доларів депозитів вийшли з основних платформ кредитування протягом 48 годин після зломів. Сам Aave втратив 8,54 мільярда доларів у депозитах.

Злочинна фаза відмивання цих коштів, за повідомленнями, контролюється китайськими посередниками, а не північнокорейцями безпосередньо.

Проблема кіберзлочинності в Камбоджі

Офіс контролю за іноземними активами (OFAC) наклав санкції на камбоджійського сенатора Кока Анна та 28 осіб/організацій відповідно до Виконавчого наказу 13694.

Міністерство фінансів США стверджує, що Кок Ан, через свої компанії Crown Resorts та Anco Brothers, володіє казино та нерухомістю в Сіануквілі та Пуїпеті, які були перетворені на “шахрайські конгломерати”.

Ці конгломерати змушують жертв торгівлі людьми займатися “свинячим забоєм”, обманюючи американців на мільйони у цифрових активів.

OFAC також наклав санкції на Brilliancy Sihanoukville Investment (Bolai), яка керує шахрайськими схемами, відмиває гроші через азартні сайти та напряму переказує кошти до клітин у США. Секретна служба простежила 1,3 мільйона доларів від американських жертв безпосередньо на банківські рахунки, належні засновнику Bolai, Luo Hong.

Попередній подібний випадок стосувався Чена Чжі, голови Prince Group. Cryptopolitan повідомила, що Камбоджа екстрадувала Чена Чжі до Китаю після того, як американські влади висунули йому звинувачення у керуванні шахрайськими схемами з примусовою працею.

Рішення екстрадувати його з країни здавалося швидким, оскільки операційний мозок був підозрюваний у зв’язках із камбоджійською владою, що посилило його вплив після отримання громадянства Камбоджі у 2014 році.

Раніше США конфіскували у нього 15 мільярдів доларів у Bitcoin, а його банк Prince Bank був підлягав ліквідації Національним банком Камбоджі.

Найрозумніші криптогерої вже читають наш інформаційний бюлетень. Хочете приєднатися? Приєднуйтесь до них.