На прошлой неделе в Эвиане-ле-Бен, Франция, прошёл саммит G7 — и из него вышла маленькая, но показательная деталь. Лидеры семи крупнейших экономик мира впервые вписали в финальное коммюнике прямую формулировку о киберкражах Северной Кореи: режим Ким Чен Ына официально признан угрозой глобальной безопасности наравне с ядерными и баллистическими ракетными программами.
Цифры объясняют, почему это дошло до уровня глав государств. Хакерские группы, аффилированные с Пхеньяном, похитили из крипторынка $6,75 млрд с 2020 года. Только в 2025-м — $2 млрд, причём на долю КНДР пришлось 64% всех похищенных в индустрии средств за год. Самая дерзкая атака — взлом биржи Bybit в феврале 2025 года: за одну операцию исчезло $1,5 млрд.
По данным CrowdStrike, Северная Корея — «крупнейшая группа угроз по объёму украденного у пользователей крипты» на планете. Деньги идут не в карман чиновников — они поступают напрямую в военно-промышленный комплекс режима. По оценкам американского Министерства финансов, ракетная и ядерная программа КНДР частично финансируется именно за счёт криптоопераций.
Но здесь важна честность в оценке того, что изменилось. В совместном заявлении G7 нет ни конкретных санкций, ни обязательных требований к биржам проверять северокорейские адреса, ни скоординированных мер против миксеров и анонимизаторов. Лидеры «подтвердили необходимость совместных действий» — формулировка, которая ни к чему конкретно не обязывает. Пхеньян, в свою очередь, отверг все обвинения через государственное агентство KCNA, назвав их «политически мотивированной клеветой».
Всё же сигнал значим. До саммита в Эвиане тема крипто-хакеров КНДР существовала в пространстве санкционных ведомств и технических отчётов. Теперь она озвучена на уровне G7 — то есть стала политическим приоритетом, который создаёт реальное давление на биржи и аналитические платформы вводить добровольные меры мониторинга, не дожидаясь закона.
