I hacker nordcoreani dominano i furti di criptovalute nel 2026 mentre le perdite DeFi diminuiscono

TRM Labs afferma che gli hacker nordcoreani hanno causato circa due terzi delle perdite globali legate agli hack di criptovalute nel primo semestre 2026, anche se le perdite totali sono diminuite rispetto allo stesso periodo dell’anno precedente. Nei primi sei mesi, TRM ha registrato 207 hack (un massimo del periodo), ma le perdite sono scese a 972 milioni di dollari da 2,3 miliardi nel primo semestre 2025. Le entità collegate alla Corea del Nord hanno rappresentato il 66,2% dei 972 milioni (circa 643 milioni). La maggior parte dei danni è derivata da due gravi violazioni DeFi: un exploit da 285 milioni su Drift ad aprile e un attacco da 292 milioni a KelpDAO. I dati più recenti sono ancora ben al di sotto dei circa 1,7 miliardi sottratti da attori collegati alla Corea del Nord nel primo semestre 2025, ma non includono furti non legati agli hack come phishing, ingegneria sociale, frode, truffe e operazioni coperte di lavoratori IT; quindi le entrate illecite reali potrebbero essere più alte. I pattern degli attacchi stanno cambiando. TRM osserva che i compromessi di infrastruttura/operativi sono solo circa il 15% degli incidenti ma spiegano circa il 76% delle perdite totali, mentre i più piccoli exploit di smart contract stanno aumentando di numero. Le analisi precedenti di CertiK aggiungono che la “penetrazione fisica” e il riciclaggio rapido (ad es., ETH rubato convertito rapidamente tramite exchange/mixer) possono aumentare il rischio di recupero per i trader. Per il trading, la presenza di hacker nordcoreani persistenti che prendono di mira DeFi ad alto valore aumenta il rischio di sicurezza in DeFi in modo continuo. Anche con perdite aggregate complessive più basse, aspettatevi volatilità guidata dalle notizie attorno a DeFi e al sentiment on-chain più ampio e considerate le premi di rischio dei token probabilmente destinati a restare elevati.