Peretas Korea Utara mendominasi pencurian kripto pada 2026 saat kerugian DeFi turun
TRM Labs mengatakan peretas yang terkait Korea Utara menyumbang sekitar dua pertiga kerugian peretasan kripto global pada H1 2026, meskipun total kerugian turun year-on-year. Dalam enam bulan pertama, TRM mencatat 207 peretasan (tertinggi untuk periode tersebut), tetapi kerugian turun menjadi $972 juta dari $2,3 miliar pada H1 2025.
Entitas yang terkait Korea Utara menyumbang 66,2% dari total $972 juta (sekitar $643 juta). Sebagian besar kerusakan berasal dari dua kebocoran DeFi bernilai tinggi: exploit Drift senilai $285 juta pada bulan April dan peretasan KelpDAO senilai $292 juta. Data terbaru masih jauh di bawah sekitar $1,7 miliar yang dicuri aktor yang terkait Korea Utara pada H1 2025, tetapi tidak mencakup pencurian non-hack seperti phishing, social engineering, penipuan, scam, dan operasi pekerja TI yang terselubung—sehingga pendapatan ilegal sejati mungkin lebih tinggi.
Pola serangan bergeser. TRM mencatat kompromi infrastruktur/operasional hanya sekitar 15% dari insiden tetapi menjelaskan sekitar 76% dari total kerugian, sementara exploit kontrak pintar yang lebih kecil meningkat jumlahnya. Temuan CertiK sebelumnya juga menambahkan bahwa “infiltrasi fisik” dan pencucian cepat (misalnya, ETH yang dicuri segera dikonversi lewat bursa/mixer) dapat memperburuk risiko pemulihan bagi trader.
Untuk trading, peretasan Korea Utara yang terus menargetkan DeFi bernilai tinggi meningkatkan risiko keamanan DeFi yang berkelanjutan. Meski total kerugian agregat lebih rendah, harapkan volatilitas yang dipicu berita seputar DeFi dan sentimen on-chain yang lebih luas, serta perlakukan premi risiko token kemungkinan tetap tinggi.
Bearish
Jangka pendek: Peretas Korea Utara tetap menjadi sumber dominan insiden DeFi berdampak tinggi (Drift, KelpDAO). Meskipun total kerugian lebih rendah pada H1 2026, risiko headline yang berulang dapat menekan token DeFi dan meningkatkan volatilitas karena trader memperhitungkan jalur yang lebih cepat dari kompromi ke kerugian serta pemulihan yang lebih lambat.
Jangka panjang: TRM menyoroti bahwa kompromi operasional/infrastruktur menyumbang sebagian besar kerugian dan bahwa jumlah insiden kembali meningkat melalui lebih seringnya eksploit smart contract berukuran lebih kecil. Dikombinasikan dengan pengamatan sebelumnya tentang infiltrasi fisik dan pencucian dana yang cepat, hal ini mendukung premi risiko keamanan yang lebih tinggi sebagai baseline untuk protokol DeFi. Akibatnya, perilaku trading dapat lebih mengutamakan pelestarian likuiditas dan pengurangan risiko dibandingkan leverage yang agresif, terutama di sekitar pembaruan besar, perubahan tata kelola, dan lonjakan aktivitas on-chain.