Взлом Axios и LiteLLM — это не одиночки, а распределённые команды с глобальной инфраструктурой. Группы вроде UNC1069, TeamPCP действуют за пределами КНДР, используя реальные аккаунты разработчиков. По данным Chainalysis, в 2025 году украдено $2.02 млрд криптовалюты (+51% к 2024). Госдеп США подтверждает: более $2 млрд работает на режим.

Open-source — идеальная точка входа: одна зависимость (LiteLLM — 47 тыс. скачиваний за 46 минут, Axios — 100+ млн в неделю) и под ударом тысячи проектов. Ограничения интернета в КНДР не имеют значения — это глобальная модель, где уязвимость одного пакета парализует всю цепочку поставок. Проверяете зависимости перед обновлением?