Nordkoreanska hackare dominerar kryptostölderna 2026 när DeFi-förlusterna sjunker
TRM Labs uppger att nordkoreanska hackare låg bakom cirka två tredjedelar av de globala kryptoförlusterna från hacking under första halvåret 2026, trots att de totala förlusterna sjönk jämfört med året innan. Under de första sex månaderna registrerade TRM 207 intrång (periodens högsta nivå), men förlusterna föll till 972 miljoner dollar från 2,3 miljarder dollar under H1 2025.
Nordkoreanskt länkade aktörer stod för 66,2 % av de 972 miljonerna dollar (omkring 643 miljoner dollar). Större delen av skadorna kom från två högvärdiga DeFi-intrång: ett 285 miljoner dollar stort Drift-exploit i april och ett 292 miljoner dollar stort hack av KelpDAO. De senaste uppgifterna ligger fortfarande långt under cirka 1,7 miljarder dollar som nordkoreanskt länkade aktörer stal under H1 2025, men de inkluderar inte andra typer av stöld än hack, såsom phishing, social ingenjörskonst, bedrägerier, scams och hemlig IT-personalverksamhet—så den verkliga illegala inkomsten kan vara högre.
Angreppsmönstren skiftar. TRM noterar att komprometteringar av infrastruktur/drift endast är omkring 15 % av incidenterna men står för cirka 76 % av de totala förlusterna, medan mindre exploits i smarta kontrakt ökar i antal. Tidigare fynd från CertiK tillägger att “fysisk infiltration” och snabb penningtvätt (t.ex. stulen ETH som snabbt konverteras via börser/mixers) kan öka risken för att drabbade handlare inte kan återhämta sig.
För trading innebär att nordkoreanska hackare som ihållande riktar in sig på högt värderad DeFi höjer den löpande säkerhetsrisken inom DeFi. Även om de sammanlagda förlusterna är lägre kan man förvänta sig rubrikdriven volatilitet kring DeFi och bredare stämning på kedjan, och att tokenriskpremier sannolikt förblir förhöjda.
Bearish
Kort sikt: Nordkoreanska hackare förblir en dominerande källa till högpåverkande DeFi-incidenter (Drift, KelpDAO). Även om de sammanlagda förlusterna är lägre under H1 2026, kan återkommande rubrikrisk pressa DeFi-token och öka volatiliteten när handlare prissätter snabbare vägar från kompromiss till förlust och en långsammare återhämtning.
Lång sikt: TRM lyfter att operativa-/infrastrukturs- kompromisser står för de flesta förlusterna och att antalet incidenter ökar igen genom fler frekventa, mindre smartkontrakts-”exploits”. Tillsammans med tidigare iakttagelser om fysisk intrång och snabb penningtvätt talar detta för en högre grundläggande säkerhetsriskpremie för DeFi-protokoll. Som ett resultat kan handelsbeteendet gynna att bevara likviditet och minska risker snarare än aggressiv hävstång, särskilt kring större uppgraderingar, styrningsförändringar och toppar i on-chain-aktivitet.