DPRK-cyberbrottstvisten när TRM flaggar 2026-förluster från Drift och KelpDAO; OFAC riktar in sig på DPRK:s IT-upplägg

Nordkorea avvisar USA:s anklagelser om cyberbrott och kallar dem för ”absurd smädelser”, men blockchain-utredare fortsätter att koppla stora kryptostölder till DPRK‑länkade grupper. Tvisten om DPRK:s cyberbrott pågår samtidigt som en koncentrerad våg av intrång. TRM Labs säger att DPRK‑länkade hackare stod för 76 % av alla kryptostöldförluster 2026 (till och med april), främst drivet av två högprofilerade incidenter. TRM uppskattar cirka 577 miljoner dollar i förluster kopplade till Drift Protocol‑intrånget (1 april) och KelpDAO‑exploiten (18 april). Mönstret tyder på färre attacker med större påverkan, snarare än en stadig ström av små stöldhändelser. USA:s tillsyn hårdnar också. I mars sanktionerade OFAC sex individer och två enheter knutna till DPRK‑IT‑arbetarscheman som involverade påstådd bedrägeri och nästan 800 miljoner dollar i finansiering för vapenprogram 2024. FBI lyfte fram DPRK‑ansluten TraderTraitor‑aktivitet i samband med Bybit‑stölden på omkring 1,5 miljarder dollar och uppmanade börser, bridges, node‑operatörer, analysföretag och DeFi‑tjänster att blockera flöden kopplade till penningtvätt. För kryptohandlare minskar inte DPRK:s förnekande den operationella risken. På kort sikt kan rubriker göra börser och bridges mer försiktiga. På längre sikt kan sanktioner och efterlevnad baserad på attribution omdirigera likviditet och handelsvolymer bort från exponerade vägar — vilket ofta drabbar token knutna till berörda protokoll först (DRIFT, KELP).