Хакери з Північної Кореї домінують у крадіжках криптовалют у 2026 році, а збитки DeFi знижуються
TRM Labs стверджує, що хакери, пов’язані з Північною Кореєю, спричинили приблизно дві третини світових збитків від крипто-хаїв у першому півріччі 2026 року, навіть попри те, що загальні втрати зменшилися в річному вимірі. У перші шість місяців TRM зафіксувала 207 інцидентів (максимум за період), але втрати впали до 972 млн доларів з 2,3 млрд доларів у H1 2025.
Сутності, пов’язані з Північною Кореєю, становили 66,2% від загальної суми 972 млн доларів (близько 643 млн). Більшість шкоди прийшла від двох високовартісних DeFi-інцидентів: експлойту Drift на 285 млн доларів у квітні та хаку KelpDAO на 292 млн доларів. Останні дані все ще значно нижчі за приблизно 1,7 млрд доларів, викрадених акторами, пов’язаними з Північною Кореєю, у H1 2025, але вони не включають крадіжки, не пов’язані з хакерами, як-от фішинг, соціальну інженерію, шахрайство, сками та приховані операції працівників IT — тому реальний незаконний дохід може бути вищим.
Змінюються моделі атак. TRM зазначає, що компрометації інфраструктури/операцій — лише близько 15% інцидентів, але пояснюють близько 76% усіх втрат; водночас менші експлойти смартконтрактів зростають за кількістю. Дослідження CertiK додає, що «фізичне проникнення» та швидке відмивання (наприклад, швидке перетворення вкраденого ETH через біржі/міксери) може погіршувати ризик відновлення для трейдерів.
Для трейдингу постійне націлювання північнокорейських хакерів на DeFi високої цінності підвищує поточний ризик безпеки в DeFi. Навіть за менших сумарних втрат очікуйте волатильність, підживлену заголовками, навколо DeFi та ширших on-chain настроїв, а також вважайте премії ризику токенів імовірно такими, що залишатимуться підвищеними.
Bearish
Короткостроково: хакери з Північної Кореї залишаються домінантним джерелом інцидентів у DeFi з високим впливом (Drift, KelpDAO). Хоча в H1 2026 сукупні втрати були нижчими, повторюваний ризик гучних заголовків може тиснути на DeFi-токени й підвищувати волатильність, адже трейдери закладають швидші сценарії «компрометація → втрати» та повільніше відновлення.
Довгостроково: TRM зазначає, що операційні/інфраструктурні компрометації становлять більшу частину збитків, а кількість інцидентів знову зростає через більш часті, але менш масштабні експлойти смартконтрактів. У поєднанні з попередніми спостереженнями про фізичне проникнення та швидке відмивання це підтримує вищу базову надбавку до ризику безпеки для протоколів DeFi. Як наслідок, торговельна поведінка може більше орієнтуватися на збереження ліквідності та зниження ризику, а не на агресивне плече, особливо навколо великих оновлень, змін у governance та сплесків on-chain активності.