Noord-Koreaanse hackers domineren crypto-diefstal in 2026 terwijl DeFi-verliezen dalen
TRM Labs stelt dat Noord-Koreaanse hackers ongeveer twee derde van de wereldwijde crypto-hackverliezen in H1 2026 hebben veroorzaakt, zelfs als het totale verlies jaar-op-jaar daalde. In de eerste zes maanden registreerde TRM 207 hacks (een piek over de periode), maar de verliezen daalden naar $972 miljoen van $2,3 miljard in H1 2025.
Noord-Korea-gerelateerde entiteiten waren goed voor 66,2% van de totale $972 miljoen (ongeveer $643 miljoen). Het grootste deel van de schade kwam van twee hoogwaardige DeFi-inbreuken: een Drift-exploit van $285 miljoen in april en een hack van $292 miljoen van KelpDAO. De nieuwste gegevens liggen nog steeds ruim onder de circa $1,7 miljard die door Noord-Korea-gerelateerde actoren in H1 2025 is gestolen, maar ze omvatten geen diefstallen die niet via hacks gebeurden, zoals phishing, social engineering, fraude, scams en verborgen operaties van IT-medewerkers—waardoor de echte illegale opbrengst mogelijk hoger is.
De aanvalspatronen verschuiven. TRM merkt op dat infrastructuur/operationele compromissen slechts ~15% van de incidenten uitmaken maar ~76% van het totale verlies verklaren, terwijl kleinere exploits van smart contracts in aantal toenemen. Eerdere bevindingen van CertiK geven ook aan dat “fysieke infiltratie” en snelle laundering (bijv. gestolen ETH snel omgezet via exchanges/mixers) het herstelrisico voor traders kan verergeren.
Voor trading verhoogt het feit dat aanhoudende Noord-Koreaanse hackers zich richten op high-value DeFi het voortdurende DeFi-veiligheidsrisico. Zelfs met lagere totale verliescijfers kun je headline-gedreven volatiliteit rond DeFi en bredere on-chain sentiment verwachten, en behandel token-risicopremies als waarschijnlijk verhoogd te blijven.
Bearish
Korte termijn: Noord-Koreaanse hackers blijven een dominante bron van DeFi-incidenten met een hoge impact (Drift, KelpDAO). Hoewel de totale verliezen in H1 2026 lager zijn, kan het herhaaldelijk opduiken van koppen het risico voor DeFi-tokens onder druk zetten en de volatiliteit verhogen doordat traders snellere trajecten van compromis naar verlies en een trager herstel inprijzen.
Lange termijn: TRM benadrukt dat operationele-/infrastructuurcompromissen het grootste deel van de verliezen verklaren en dat het aantal incidenten weer toeneemt door vaker voorkomende maar kleinere exploits van smart contracts. In combinatie met eerdere observaties van fysieke infiltratie en snelle laundering ondersteunt dit een hogere basis Security Risk Premium voor DeFi-protocollen. Als gevolg daarvan kan handelsgedrag meer gericht worden op het behoud van liquiditeit en risicoreductie in plaats van agressieve leverage, vooral rond grote upgrades, governance-wijzigingen en pieken in on-chain activiteit.