Penggodam Korea Utara mendominasi kecurian kripto pada 2026 ketika kerugian DeFi menurun
TRM Labs berkata penggodam yang dikaitkan Korea Utara menyumbang kira-kira dua pertiga daripada kerugian penggodaman kripto global pada H1 2026, walaupun jumlah kerugian keseluruhan menurun berbanding tahun sebelumnya. Dalam tempoh enam bulan pertama, TRM merekodkan 207 penggodaman (tertinggi bagi tempoh tersebut), namun kerugian jatuh kepada $972 juta daripada $2.3 bilion pada H1 2025.
Entiti yang dikaitkan Korea Utara menyumbang 66.2% daripada jumlah $972 juta (kira-kira $643 juta). Kebanyakan kerosakan berpunca daripada dua pelanggaran DeFi bernilai tinggi: eksploit Drift bernilai $285 juta pada bulan April dan penggodaman KelpDAO bernilai $292 juta. Data terkini masih jauh di bawah kira-kira $1.7 bilion yang dicuri oleh pelaku yang dikaitkan Korea Utara pada H1 2025, tetapi ia tidak merangkumi kecurian bukan penggodaman seperti phishing, kejuruteraan sosial, penipuan, scam, dan operasi pekerja IT secara terselindung—jadi pendapatan haram sebenar mungkin lebih tinggi.
Corak serangan berubah. TRM menyatakan kompromi infrastruktur/operasi hanya sekitar 15% daripada insiden tetapi menerangkan kira-kira 76% daripada jumlah kerugian, manakala eksploit kontrak pintar yang lebih kecil semakin meningkat dari segi bilangan. Dapatan CertiK sebelum ini turut menambah bahawa “penyusupan fizikal” dan pelaunderan yang cepat (contohnya ETH yang dicuri ditukar segera melalui bursa/mixer) boleh memburukkan risiko pemulihan bagi peniaga.
Bagi dagangan, penggodam Korea Utara yang berterusan menumpukan DeFi bernilai tinggi meningkatkan risiko keselamatan DeFi yang berterusan. Walaupun jumlah kerugian agregat lebih rendah, jangkakan turun naik yang dipacu tajuk berita sekitar DeFi dan sentimen on-chain yang lebih luas, serta anggap premium risiko token berkemungkinan kekal tinggi.
Bearish
Jangka pendek: Penggodam Korea Utara kekal sebagai sumber utama insiden DeFi berimpak tinggi (Drift, KelpDAO). Walaupun jumlah kerugian agregat lebih rendah pada H1 2026, risiko tajuk berita yang berulang boleh memberi tekanan kepada token DeFi dan meningkatkan volatiliti apabila trader menetapkan harga laluan kompromi-ke-kerugian yang lebih pantas dan pemulihan yang lebih lambat.
Jangka panjang: TRM menekankan bahawa kompromi operasi/infrastruktur menyumbang kebanyakan kerugian dan bilangan insiden kembali meningkat melalui eksploit smart contract yang lebih kerap tetapi berskala lebih kecil. Bersama dengan pemerhatian terdahulu mengenai pencerobohan fizikal dan pencucian pantas, ini menyokong premium risiko keselamatan yang lebih tinggi sebagai tahap asas untuk protokol DeFi. Akibatnya, tingkah laku dagangan mungkin cenderung mengutamakan pemeliharaan kecairan dan pengurangan risiko berbanding leverage yang agresif, terutamanya sekitar kemas kini besar, perubahan tadbir urus, dan lonjakan aktiviti dalam rantaian (on-chain).