האקרים מצפון קוריאה שולטים בגניבות הקריפטו ב-2026 בעוד הפסדי ה-DeFi יורדים

לפי TRM Labs, האקרים הקשורים לצפון קוריאה אחראים לכ־שני שלישים מהפסדי ההאקים בקריפטו ברחבי העולם במחצית הראשונה של 2026, אף על פי שסך ההפסדים ירד לעומת השנה הקודמת. בחצי השנה הראשונה TRM תיעדה 207 האקים (מספר השיא לתקופה), אך ההפסדים ירדו ל־972 מיליון דולר לעומת 2.3 מיליארד דולר ב־H1 2025. גורמים המקושרים לצפון קוריאה היוו 66.2% מסך ההפסדים של 972 מיליון דולר (כ־643 מיליון דולר). רוב הנזק הגיע משני פריצות DeFi יקרות ערך: ניצול Drift בהיקף 285 מיליון דולר באפריל, ופריצה של 292 מיליון דולר ב־KelpDAO. הנתונים העדכניים עדיין נמוכים משמעותית מהיקף של כ־1.7 מיליארד דולר שנגנבו על ידי גורמים מקושרים לצפון קוריאה ב־H1 2025, אך הם אינם כוללים גניבות שאינן דרך פריצה—כמו פישינג, הנדסה חברתית, הונאות, סקאם ופעולות של עובדי IT סמויים—לכן ייתכן שההכנסה הבלתי חוקית האמיתית גבוהה יותר. דפוסי התקיפה משתנים. TRM מציינת שפגיעות/קומפרומייז של תשתית או תפעול הן רק כ־15% מהאירועים, אך מסבירות כ־76% מהפסדי הסך, בעוד שניצולי חוזים חכמים קטנים יותר עולים במספר. ממצאים קודמים של CertiK מוסיפים ש“הסתננות פיזית” ולבנת כספים מהירה (למשל המרה מהירה של ETH שנגנב דרך בורסות/מיקסרים) עלולות להחמיר את סיכון ההחלמה לסוחרים. למסחר, העובדה שהאקרים הצפון-קוריאניים ממשיכים לכוון ל־DeFi בעל ערך גבוה מגדילה את סיכון האבטחה המתמשך ב־DeFi. גם אם סך ההפסדים הכולל נמוך יותר, צפויה תנודתיות בהובלת כותרות סביב DeFi ובקרב סנטימנט אונצ׳יין רחב יותר, ויש להתייחס לכך שפרמיות הסיכון לטוקנים צפויות להישאר גבוהות.