Północnokoreańscy hakerzy dominują w kradzieżach kryptowalut w 2026 roku, a straty DeFi spadają

TRM Labs twierdzi, że północnokoreańscy hakerzy odpowiadali za około dwie trzecie globalnych strat związanych z hackami kryptowalut w I połowie 2026 r., mimo że całkowite straty spadły rok do roku. W pierwszych sześciu miesiącach TRM odnotował 207 włamań (maksimum w tym okresie), ale straty spadły do 972 mln USD z 2,3 mld USD w I połowie 2025 r. Podmioty powiązane z Koreą Północną stanowiły 66,2% łącznej kwoty 972 mln USD (około 643 mln USD). Większość szkód pochodziła z dwóch wysoko wartościowych naruszeń DeFi: exploit Drift o wartości 285 mln USD w kwietniu oraz włamanie do KelpDAO na 292 mln USD. Najnowsze dane wciąż są dużo poniżej około 1,7 mld USD skradzionych przez podmioty powiązane z Koreą Północną w I połowie 2025 r., ale nie obejmują kradzieży niezwiązanych z hackami, takich jak phishing, inżynieria społeczna, oszustwa, scam-y i ukryte operacje pracowników IT—więc rzeczywiste nielegalne przychody mogą być wyższe. Zmieniają się wzorce ataków. TRM zauważa, że kompromitacje infrastruktury/operacji to tylko ok. 15% incydentów, ale odpowiadają za ok. 76% łącznych strat, podczas gdy mniejsze exploity smart kontraktów rosną liczbowo. Wcześniejsze ustalenia CertiK dodają, że „fizyczna infiltracja” i szybkie pranie (np. szybko konwertowany skradziony ETH przez giełdy/mixery) mogą pogarszać ryzyko odzyskania środków dla traderów. Dla handlu (trading) utrzymujące się ataki północnokoreańskich hakerów na wysokowartościowe DeFi zwiększają bieżące ryzyko bezpieczeństwa w DeFi. Nawet przy niższych łącznych stratach spodziewaj się zmienności napędzanej nagłówkami wokół DeFi i szerszego nastroju on-chain, a także traktuj premię za ryzyko tokenów jako prawdopodobnie utrzymującą się na podwyższonym poziomie.