قراصنة كوريا الشمالية يسيطرون على سرقات العملات المشفرة في 2026 بينما تنخفض خسائر التمويل اللامركزي (DeFi)
تقول TRM Labs إن قراصنة مرتبطين بكوريا الشمالية تسببوا بحوالي ثلثي خسائر الاختراقات المتعلقة بالعملات المشفرة عالميًا في النصف الأول من عام 2026، رغم أن إجمالي الخسائر انخفض على أساس سنوي. خلال الأشهر الستة الأولى، سجّلت TRM 207 عمليات اختراق (وهو أعلى رقم للفترة)، لكن الخسائر تراجعت إلى 972 مليون دولار من 2.3 مليار دولار في النصف الأول من 2025.
مثّلت الكيانات المرتبطة بكوريا الشمالية 66.2% من إجمالي 972 مليون دولار (حوالي 643 مليونًا). جاءت معظم الأضرار من اختراقين كبيرين عاليي القيمة في قطاع DeFi: استغلال Drift بقيمة 285 مليون دولار في أبريل، واختراق KelpDAO بقيمة 292 مليون دولار. لا تزال أحدث البيانات أقل بكثير من حوالي 1.7 مليار دولار استولت عليها جهات مرتبطة بكوريا الشمالية في النصف الأول من 2025، لكنّها لا تشمل سرقات غير مرتبطة بالاختراقات مثل التصيّد (phishing)، والهندسة الاجتماعية، والاحتيال، والنصب، وعمليات العاملين في مجال تقنية المعلومات بشكل سري—لذا قد تكون الإيرادات غير القانونية الفعلية أعلى.
تتغير أنماط الهجوم. تشير TRM إلى أن اختراقات البنية التحتية/العمليات لا تمثل سوى نحو 15% من الحوادث، لكنها تفسر نحو 76% من إجمالي الخسائر، بينما ترتفع أعداد استغلالات العقود الذكية الأصغر حجمًا. وتضيف نتائج سابقة من CertiK أن “التسلل/الاختراق المادي” وغسل الأموال بسرعة (مثل تحويل ETH مسروق بسرعة عبر البورصات/الخلاطات) يمكن أن يزيد من خطر التعافي بالنسبة للمتداولين.
بالنسبة للتداول، فإن استهداف قراصنة مرتبطين بكوريا الشمالية المستمرين لـ DeFi عالي القيمة يزيد من خطر الأمن في DeFi بشكل مستمر. وحتى مع انخفاض إجمالي الخسائر على مستوى الجمع، توقّع تقلبات مدفوعة بالعنوانات حول DeFi وبشأن الاتجاه العام على السلسلة (on-chain)، وتعامل مع علاوات مخاطر التوكنات على أنها مرشحة للبقاء مرتفعة.
Bearish
على المدى القصير: يظل قراصنة كوريا الشمالية مصدرًا مهيمنًا لوقوع حوادث DeFi عالية التأثير (Drift، KelpDAO). حتى مع انخفاض إجمالي الخسائر في النصف الأول من 2026، فإن تكرار مخاطر العناوين الرئيسية قد يضغط على رموز DeFi ويزيد التقلب، إذ يقوم المتداولون بتسعير مسارات أسرع من الاختراق إلى الخسارة واستعادة أبطأ.
على المدى الطويل: تسلط TRM الضوء على أن الاختراقات التشغيلية/البنيوية تمثل معظم الخسائر، وأن عدد الحوادث يعود للارتفاع عبر استغلالات أكثر تكرارًا لعقود ذكية ولكن على نطاق أصغر. وبالاستناد إلى الملاحظات السابقة حول الاختراق المادي والتبييض السريع للأموال، فهذا يدعم ارتفاع علاوة مخاطر الأمن الأساسية لبروتوكولات DeFi. ونتيجة لذلك، قد تميل سلوكيات التداول إلى الحفاظ على السيولة وتقليل المخاطر بدلًا من استخدام رافعة مالية عدوانية، خصوصًا حول التحديثات الكبيرة والتغييرات في الحوكمة وارتفاعات نشاط السلسلة (on-chain).