DPRK-cybercriminaliteitsrel terwijl TRM 2026-verliezen van Drift en KelpDAO signaleert; OFAC richt zich op DPRK IT-schema's

Noord-Korea verwerpt Amerikaanse beschuldigingen van cybercriminaliteit en noemt ze “absurde laster”, maar blockchain-onderzoekers blijven grote crypto-diefstallen linken aan groepen die aan de DPRK zijn gelinkt. Het geschil over DPRK-cybercriminaliteit ontvouwt zich naast een geconcentreerde golf van hacks. TRM Labs zegt dat hackers die aan de DPRK gelinkt zijn, verantwoordelijk waren voor 76% van alle crypto-hackverliezen in 2026 (tot en met april), voornamelijk veroorzaakt door twee incidenten met hoge waarde. TRM schat ongeveer $577 miljoen aan verliezen gerelateerd aan de Drift Protocol-breach (1 april) en de KelpDAO-exploit (18 april). Het patroon suggereert minder aanvallen met grotere impact, niet een constante stroom van kleine diefstallen. De Amerikaanse handhaving verscherpt ook. In maart stelde OFAC zes individuen en twee entiteiten onder sancties vanwege DPRK-gerelateerde IT-werknemerschema's die vermeende fraude omvatten en bijna $800 miljoen aan financiering in 2024 voor wapenprogramma's. De FBI benadrukte DPRK-gelieerde TraderTraitor-activiteiten rond de $1,5 miljard Bybit-diefstal en drong er bij exchanges, bridges, node-operators, analytics-firma's en DeFi-diensten op aan witwasgerelateerde stromen te blokkeren. Voor cryptohandelaren vermindert de ontkenning van DPRK van cybercriminaliteit het operationele risico niet. Op korte termijn kan het reputatierisico ertoe leiden dat exchanges en bridges voorzichtiger worden. Op langere termijn kunnen sancties en op attributie gebaseerde compliance liquiditeit en handelsvolumes wegsturen van blootgestelde paden—vaak treft dat eerst de tokens die aan de getroffen protocollen gebonden zijn (DRIFT, KELP).