Камбоджійський Huione Pay став центром відмивання грошей: Північна Корея використовує його для очищення 28,4 мільярда доларів США шифрувальних коштів

Звіт, опублікований багатосторонньою групою з моніторингу санкцій, до складу якої входять 11 країн, (MSMT) у середу, вказує на те, що Північна Корея використовує фінансову платформу Камбоджі Huione Pay для відмивання грошей, які вона викрала через національні хакерські та ІТ програми. У звіті стверджується, що з січня 2024 року по вересень 2025 року Північна Корея викрала криптоактиви на суму приблизно 2,84 мільярда доларів США та використала їх для закупівлі зброї та сировини, заборонених Радою Безпеки ООН (UNSC). Незважаючи на те, що ліцензія Huione Pay була анульована, а платформа була визнана Мережею по боротьбі з фінансовими злочинами (FinCEN) як об'єктом з високим ризиком відмивання грошей, вона все ще продовжує свою діяльність, що посилює загрозу міжнародному миру та безпеці.

Кібератакі Північної Кореї: вкрадено криптоактивів на суму до 2,84 мільярда доларів

Останній міжнародний звіт розслідування виявив вражаючий масштаб кібератак, які проводяться Північною Кореєю для крадіжки цифрових активів та їх використання в незаконній діяльності. Ці дії не лише приносять значні валютні надходження режиму Північної Кореї, але й становлять системний ризик для глобальних криптоактивів та проектів DeFi.

Мультистороння група моніторингу санкцій (MSMT) оцінює, що з початку 2024 року Північна Корея через шифрування хакерські атаки вкрала щонайменше 2,84 мільярда доларів цифрових активів. Звіт зазначає, що ця величезна сума “становить приблизно третину валютних доходів Північної Кореї у 2024 році”, що свідчить про те, що шифрувальні злочини стали основним джерелом фінансування цієї країни.

Аналіз MSMT був здійснений за допомогою професійних організацій, таких як Chainalysis та Mandiant. Незважаючи на те, що дослідник безпеки Тейлор Монахан висловив сумніви щодо належності деяких з викрадених подій у звіті, вважаючи, що загальна сума прибутків Північної Кореї може бути завищена, звіт підтверджує кілька значних атак хакерів, включаючи приблизно 1,46 мільярда доларів, вкрадених у лютому 2025 року з популярних CEX, приблизно 308 мільйонів доларів, вкрадених з DMM Bitcoin, та приблизно 235 мільйонів доларів, втрачених однією з великих бірж в Індії, що безсумнівно вказує на ескалацію загрози з боку державних хакерських організацій. Крім того, до цього аналізу були включені кілька DeFi протоколів, таких як PlayDapp (290 мільйонів), Radiant Capital (50 мільйонів) та UwU Lend (19,3 мільйона).

Huione Pay: ключовий вузол у мережі відмивання грошей

Звіт особливо підкреслює, що фінансова платформа Камбоджі Huione Pay відігравала ключову роль у мережі шифрування відмивання грошей Північної Кореї, сприяючи її масовим незаконним зборищам.

MSMT підтвердила, що Huione Pay є основним каналом відмивання грошей для криптовалютних прибутків Північної Кореї. Ця платформа раніше була під санкціями США через відмивання грошей, торгівлю людьми та пов'язані з затриманнями інциденти за участю Prince Holding Group з Камбоджі. Звіт розкриває, що з 2022 року розвідувальні官ники Північної Кореї мають тісні зв’язки з працівниками Huione Pay, що дозволяє Північній Кореї ефективно відмивати вкрадені активи через цю платформу.

Конкретні випадки включають: вкрадені 37,6 мільйона доларів, які були вкрадені з японської біржі DMM Bitcoin у травні 2024 року, а також повідомляється, що у 2022 році північнокорейська організація Green Pine Association використовувала Huione Pay для відмивання 600 мільйонів доларів, вкрадених з в'єтнамської ігрової компанії Axie Infinity. У звіті зазначається, що відмиті кошти зазвичай обмінюються на готівку через закордонних брокерів, серед яких китайська банківська система (UnionPay) також є важливим проміжним пунктом.

Заклопотаність міжнародного співтовариства та заходи реагування

Стикаючись із діями Північної Кореї, яка використовує фінансові платформи та мережеві засоби для ухилення від санкцій, міжнародна спільнота, зокрема країни-члени MSMT, вживає заходів і закликає відновити механізм моніторингу ООН.

Стратегії атак хакерів Північної Кореї включають: маскування під інвесторів або рекрутерів для обману цілей завантажити шкідливе програмне забезпечення; отримання віддалених робочих можливостей через фальшиві співбесіди для отримання прибутку; навіть координація з російськими організаціями-вимагачами для продажу вкрадених даних. Ці незаконні доходи врешті-решт використовуються північнокорейським режимом для закупівлі зброї, матеріалів та сировини, заборонених резолюціями РБ ООН.

Щодо підтримки Huione Pay щодо північнокорейських суб'єктів, які підпадають під санкції ООН, країни-члени MSMT висловили занепокоєння уряду Камбоджі в жовтні та грудні 2024 року. Незважаючи на те, що центральний банк Камбоджі анулював ліцензію цієї платформи, Huione Pay продовжує свою діяльність. У травні FinCEN США включив Huione Group до списку “основних об'єктів уваги щодо відмивання грошей”.

Країни-члени MSMT, що складаються з 11 країн (включаючи Південну Корею, США та Японію), у спільній заяві підтвердили свою прихильність виконанню санкцій UNSC проти Північної Кореї та закликали всі держави-члени ООН спільно боротися з тими суб'єктами, які сприяють незаконній діяльності Північної Кореї. Вони також закликали відновити роботу експертної групи ООН з санкцій щодо Північної Кореї, яка була розпущена у квітні 2024 року через вето Росії, з її первісними завданнями та структурою.

Заключення

Північна Корея використовує платформи, такі як Huione Pay у Камбоджі, для масштабної діяльності з відмивання криптоактивів, що вже становить значну загрозу для міжнародної фінансової системи та геополітичної безпеки. До 2,84 мільярдів доларів США криптоактивів потрапляють на закупівлю зброї, що підкреслює термінову необхідність регулювання цифрових активів на рівні національної безпеки. Незважаючи на те, що перший всебічний звіт MSMT розкрив повну картину кібердіяльності Північної Кореї, Huione Pay продовжує свою діяльність навіть після анулювання ліцензії, що вимагає від міжнародного співтовариства вжити більш рішучих і скоординованих заходів для розриву незаконного фінансового ланцюга Північної Кореї та підтримки глобальної фінансової стабільності.

Відмова від відповідальності: ця стаття є новинною інформацією і не є інвестиційною порадою. Криптовалютний ринок зазнає значних коливань, інвестори повинні обережно приймати рішення.