แฮกเกอร์เกาหลีเหนือครองการขโมยคริปโทในปี 2026 ขณะที่ความเสียหายของ DeFi ลดลง
TRM Labs ระบุว่าฝ่ายแฮกเกอร์ที่เชื่อมโยงกับเกาหลีเหนืออยู่เบื้องหลังความสูญเสียจากการแฮกคริปโททั่วโลกประมาณสองในสามในช่วงครึ่งแรกของปี 2026 แม้ยอดความสูญเสียรวมจะลดลงเมื่อเทียบกับปีก่อนหน้า ในหกเดือนแรก TRM บันทึกได้ 207 ครั้ง (สูงสุดของช่วงเวลา) แต่ความสูญเสียลดลงเหลือ 972 ล้านดอลลาร์ จาก 2.3 พันล้านดอลลาร์ใน H1 2025
หน่วยงานที่เชื่อมโยงกับเกาหลีเหนือคิดเป็น 66.2% ของยอดความสูญเสีย 972 ล้านดอลลาร์ (ราว 643 ล้านดอลลาร์) ความเสียหายส่วนใหญ่เกิดจากการรั่วไหล/แฮก DeFi มูลค่าสูง 2 เหตุการณ์ ได้แก่ เหตุมูลค่า 285 ล้านดอลลาร์จากดริฟต์ (Drift exploit) ในเดือนเมษายน และการแฮก KelpDAO มูลค่า 292 ล้านดอลลาร์ ข้อมูลล่าสุดยังต่ำกว่าประมาณ 1.7 พันล้านดอลลาร์ที่ถูกขโมยโดยกลุ่มที่เชื่อมโยงกับเกาหลีเหนือใน H1 2025 อย่างมาก แต่ไม่รวมการสูญเสียที่ไม่ใช่การแฮก เช่น ฟิชชิง วิศวกรรมสังคม การฉ้อโกง การหลอกลวง และการปฏิบัติการแอบแฝงของแรงงานไอที ดังนั้นรายได้ผิดกฎหมายที่แท้จริงอาจสูงกว่า
รูปแบบการโจมตีกำลังเปลี่ยนไป TRM ชี้ว่า “การบุกรุกโครงสร้างพื้นฐาน/การปฏิบัติงาน” มีเพียงราว 15% ของเหตุการณ์ทั้งหมด แต่กลับอธิบายได้ถึงราว 76% ของความสูญเสียรวม ขณะที่จำนวนการโจมตีด้วยช่องโหว่ในสัญญาอัจฉริยะขนาดเล็กมีแนวโน้มเพิ่มขึ้น ข้อค้นพบก่อนหน้าของ CertiK ยังเสริมว่า “การแทรกซึมทางกายภาพ” และการฟอกเงินอย่างรวดเร็ว (เช่น แปลง ETH ที่ถูกขโมยอย่างรวดเร็วผ่านการแลกเปลี่ยน/มิกเซอร์) อาจเพิ่มความเสี่ยงต่อการกู้คืนสำหรับเทรดเดอร์
สำหรับการเทรด การที่แฮกเกอร์เกาหลีเหนือยังคงมุ่งเป้า DeFi มูลค่าสูงจะยิ่งเพิ่มความเสี่ยงด้านความปลอดภัยของ DeFi อย่างต่อเนื่อง แม้ยอดความสูญเสียรวมจะต่ำกว่า แต่ให้คาดการณ์ความผันผวนที่ขับเคลื่อนด้วยข่าวเกี่ยวกับ DeFi และบรรยากาศบนเชนโดยรวม และมองว่าเบี้ยความเสี่ยงของโทเคนนั้นมีแนวโน้มจะยังคงอยู่ในระดับสูง
Bearish
ระยะสั้น: แฮกเกอร์เกาหลีเหนือยังคงเป็นแหล่งหลักของเหตุการณ์ DeFi ที่มีผลกระทบสูง (Drift, KelpDAO) แม้ในครึ่งปีแรกของปี 2026 จะมียอดขาดทุนรวมต่ำลง แต่ความเสี่ยงจากพาดหัวข่าวซ้ำๆ อาจกดดันทอนราคาโทเคน DeFi และเพิ่มความผันผวน เนื่องจากเทรดเดอร์จะประเมินความเสี่ยงตามเส้นทางที่เร็วขึ้นจากการถูกบุกรุกไปสู่การสูญเสีย และการฟื้นตัวยังช้าลง
ระยะยาว: TRM ชี้ว่า “การประนีประนอมด้านการปฏิบัติการ/โครงสร้างพื้นฐาน” คือสาเหตุของความสูญเสียส่วนใหญ่ และจำนวนเหตุการณ์กลับเพิ่มขึ้นอีกครั้งจากการที่มีการโจมตีช่องโหว่สัญญาอัจฉริยะเกิดบ่อยขึ้นแต่เป็นขนาดเล็กลง เมื่อผสานกับข้อสังเกตเดิมเกี่ยวกับการแทรกซึมทางกายภาพและการฟอกเงินอย่างรวดเร็ว สิ่งนี้สนับสนุนการมีเบี้ยความเสี่ยงด้านความปลอดภัย (security risk premium) ที่สูงขึ้นเป็นฐานสำหรับโปรโตคอล DeFi ดังนั้น พฤติกรรมการเทรดอาจให้ความสำคัญกับการรักษาสภาพคล่องและการลดความเสี่ยงมากกว่าการใช้เลเวอเรจอย่างก้าวร้าว โดยเฉพาะในช่วงอัปเกรดครั้งใหญ่ การเปลี่ยนแปลงด้านธรรมาภิบาล และช่วงที่กิจกรรมบนเชนพุ่งสูงขึ้น