Хакеры из Северной Кореи доминируют в кражах криптовалют в 2026 году, а потери DeFi снижаются
TRM Labs заявляет, что хакеры из Северной Кореи обеспечили примерно две трети мировых потерь от взломов криптовалют в H1 2026, даже несмотря на то, что общие потери снизились в годовом выражении. За первые шесть месяцев TRM зафиксировала 207 взломов (максимум за период), но потери упали до 972 млн долларов с 2,3 млрд в H1 2025.
Связанные с Северной Кореей структуры составили 66,2% от общей суммы потерь в 972 млн долларов (около 643 млн). Большая часть ущерба пришлась на два крупных инцидента в DeFi: эксплойт Drift на 285 млн долларов в апреле и взлом KelpDAO на 292 млн долларов. Последние данные все еще значительно ниже примерно 1,7 млрд долларов, украденных связанными с Северной Кореей участниками в H1 2025, но они не включают кражи, не связанные со взломами, такие как фишинг, социальная инженерия, мошенничество, скамы и скрытые операции с участием ИТ‑сотрудников — поэтому реальная незаконная выручка может быть выше.
Меняются и схемы атак. TRM отмечает, что компрометация инфраструктуры/операций составляет лишь около 15% инцидентов, но объясняет около 76% всех потерь; при этом число небольших эксплойтов смарт‑контрактов растет. Ранее выявленные CertiK факты также указывают, что «физическое проникновение» и быстрое отмывание (например, быстрое превращение украденного ETH через биржи/миксеры) могут повышать риск восстановления для трейдеров.
Для трейдинга постоянное нацеливание северокорейских хакеров на DeFi с высокой капитализацией повышает текущий риск безопасности в DeFi. Даже при более низких суммарных потерях ожидайте волатильность, подогреваемую заголовками, вокруг DeFi и более широких on-chain настроений, а также рассматривайте премии за риск токенов как, вероятно, сохраняющиеся на повышенном уровне.
Bearish
Краткосрочно: хакеры из Северной Кореи остаются доминирующим источником инцидентов в DeFi с высоким ущербом (Drift, KelpDAO). Даже при более низких совокупных потерях в H1 2026 повторяющийся риск громких заголовков может давить на токены DeFi и повышать волатильность: трейдеры закладывают более быстрые сценарии «компрометация → потери» и более медленное восстановление.
Долгосрочно: TRM отмечает, что операционные/инфраструктурные компрометации составляют основную долю потерь, а число инцидентов снова растёт из‑за более частых, но небольших по масштабу эксплуатаций смарт‑контрактов. В сочетании с прежними наблюдениями о физическом проникновении и быстром отмывании это подтверждает более высокий базовый премиум риска безопасности для протоколов DeFi. В результате торговое поведение может смещаться в сторону сохранения ликвидности и снижения риска вместо агрессивного плеча, особенно в периоды крупных обновлений, изменений в управлении и всплесков ончейн‑активности.