北朝鮮のハッカーが2026年の暗号資産窃盗を制圧、DeFiの損失は減少

TRM Labsによると、北朝鮮に関連するハッカーが2026年上半期(H1 2026)の世界の暗号資産のハッキング損失の約2/3を占めたとのことです。もっとも、総損失は前年と比べて減少しています。前半6カ月でTRMは207件のハック(期間最高)を記録しましたが、損失はH1 2025の23億ドルから9.72億ドルへと減少しました。 北朝鮮に関連する主体は、9.72億ドルの合計の66.2%(約6.43億ドル)を占めました。被害の大半は2つの高額なDeFi侵害によるもので、4月のDriftの2.85億ドル規模のエクスプロイトと、KelpDAOの2.92億ドル規模のハックです。最新データは、北朝鮮に関連する主体がH1 2025で盗んだ約17億ドルをいまだ大きく下回っていますが、フィッシング、ソーシャルエンジニアリング、詐欺、スカム、さらに隠れたITワーカーによる作業など、ハック以外の盗難は含まれていません。そのため、実際の違法収益はより高い可能性があります。 攻撃パターンは変化しています。TRMは、インフラ/運用への侵害が全体のインシデントの約15%にすぎない一方で、総損失の約76%を説明すると指摘しています。一方で、より小規模なスマートコントラクトのエクスプロイトは件数が増えています。CertiKの先行調査では、「物理的な侵入」や迅速な資金洗浄(例:盗んだETHを取引所/ミキサー経由で素早く換金すること)が、トレーダーの回復リスクを悪化させ得るとも付け加えられています。 トレーディングの観点では、北朝鮮のハッカーが高額なDeFiを継続的に狙うことで、DeFiのセキュリティリスクは今後も高まります。総損失の合計が減っていても、DeFiをめぐるヘッドライン主導のボラティリティや、より広範なオンチェーンのセンチメントの変動が見込まれ、トークンのリスク・プレミアムは高止まりしやすいと考えられます。
Bearish
短期:北朝鮮のハッカーは、高インパクトなDeFiインシデント(Drift、KelpDAO)の主要な発生源であり続けています。2026年上半期(H1 2026)では損失の合計は低めでも、見出しレベルのリスクが繰り返されることでDeFiトークンに下押し圧力がかかり、ボラティリティが高まる可能性があります。トレーダーは、侵害(コンプロマイズ)から損失までの到達がより速く、回復がより遅いという前提で価格に織り込むためです。 長期:TRMは、損失の大半は運用/インフラの侵害によるものだと指摘しており、より頻繁に起きる“小規模なスマートコントラクトの悪用(エクスプロイト)”によってインシデント件数が再び増加しているとしています。さらに、物理的な侵入と迅速な資金洗浄に関するこれまでの観察結果と合わせると、DeFiプロトコルにはより高いベースラインのセキュリティ・リスク・プレミアムが見込まれる根拠になります。その結果、特に大規模アップグレード、ガバナンス変更、オンチェーン活動の急増(スパイク)の周辺では、積極的なレバレッジよりも流動性の維持とリスク低減を重視する取引行動になりやすいと考えられます。