Sprawa cyberprzestępczości KRLD, gdy TRM wskazuje straty 2026 z Drift i KelpDAO; OFAC uderza w schematy IT KRLD

Korea Północna odrzuca amerykańskie oskarżenia o cyberprzestępczość, nazywając je „absurdalną zniewagą”, ale śledczy blockchain nadal łączą duże kradzieże kryptowalut z grupami powiązanymi z KRLD. Spór dotyczący cyberprzestępczości KRLD rozgrywa się równolegle z skoncentrowaną falą ataków. TRM Labs podaje, że hakerzy powiązani z KRLD odpowiadali za 76% wszystkich strat z powodu ataków na kryptowaluty w 2026 r. (do kwietnia), napędzanych głównie przez dwa incydenty o wysokiej wartości. TRM szacuje około 577 mln USD strat związanych z naruszeniem Drift Protocol (1 kwietnia) i eksploitem KelpDAO (18 kwietnia). Wzorzec sugeruje mniej ataków o większym wpływie, a nie stały napływ drobnych kradzieży. Amerykańskie organy ścigania również zaostrzają działania. W marcu OFAC nałożył sankcje na sześć osób i dwie podmioty powiązane ze schematami pracowników IT KRLD, które obejmowały domniemane oszustwa i niemal 800 mln USD finansowania w 2024 r. dla programów zbrojeniowych. FBI podkreśliło działalność powiązaną z KRLD grupy TraderTraitor wokół kradzieży 1,5 mld USD na Bybit i wezwało giełdy, mosty, operatorów węzłów, firmy analityczne oraz usługi DeFi do blokowania przepływów powiązanych z praniem pieniędzy. Dla traderów kryptowalut zaprzeczenie cyberprzestępczości przez KRLD nie zmniejsza ryzyka operacyjnego. W krótkim terminie ryzyko nagłówków może skłonić giełdy i mosty do większej ostrożności. W dłuższej perspektywie sankcje i zgodność oparta na atrybucji mogą przekierować płynność i wolumeny handlu z narażonych ścieżek—często najpierw uderzając w tokeny powiązane z zaatakowanymi protokołami (DRIFT, KELP).