Скандал із кіберзлочинністю КНДР: TRM фіксує збитки 2026 року від Drift і KelpDAO; OFAC націлюється на IT-схеми КНДР
Північна Корея відкидає звинувачення США у кібержурналі, називаючи їх «абсурдною наклепом», але дослідники блокчейну продовжують пов’язувати великі крадіжки криптовалют з групами, пов’язаними з КНДР. Спір щодо кібезлочинності КНДР розгортається на тлі концентрованої хвилі зламів.
TRM Labs повідомляє, що хакери, пов’язані з КНДР, спричинили 76% усіх втрат від крипто-зламів у 2026 році (станом на квітень), переважно через два інциденти високої вартості. TRM оцінює близько 577 млн дол. збитків, пов’язаних з витоком Drift Protocol (1 квітня) і експлоїтом KelpDAO (18 квітня). Модель вказує на меншу кількість атак з більшим впливом, а не на постійний потік дрібних крадіжок.
Застосування закону в США також посилюється. У березні OFAC запровадила санкції проти шести осіб і двох організацій, пов’язаних зі схемами IT-працівників КНДР, що нібито включали шахрайство та майже 800 млн дол. фінансування у 2024 році для оборонних програм. ФБР підкреслило діяльність пов’язаної з КНДР групи TraderTraitor у справі крадіжки 1,5 млрд дол. на Bybit і закликало біржі, містки, операторів вузлів, аналітичні фірми та DeFi-сервіси блокувати потоки, пов’язані з відмиванням.
Для криптотрейдерів відмова КНДР від звинувачень у кібезділках не зменшує операційний ризик. У короткостроковій перспективі репутаційний ризик може змусити біржі та містки діяти обережніше. У довгостроковій перспективі санкції та комплаєнс на основі атрибуції можуть відводити ліквідність і обсяги торгів від вразливих шляхів—часто першими зачіпаючи токени, пов’язані з постраждалими протоколами (DRIFT, KELP).
Bearish
Новини пов’язують найбільшу концентрацію криптовалютних збитків 2026 року з діяльністю, пов’язаною з КНДР, і називають два ключові експлуатовані протоколи (Drift і KelpDAO). Хоча Північна Корея заперечує звинувачення у кіберзлочинності, вплив на ринок зумовлений реалізованими збитками, підвищеною обережністю бірж/містків щодо комплаєнсу та посиленням виконання санкцій — умовами, які зазвичай першими тиснуть на постраждалі токен-екосистеми. У короткостроковій перспективі трейдери можуть знизити ризики в DRIFT та KELP у відповідь на заголовки про хакерські атаки/атрибуцію. У довгостроковій перспективі триваючі санкції та моніторинг, пов’язані з КНДР, можуть скоротити маршрутизацію ліквідності у вразливі DeFi-шляхи, підтримуючи низхідний тиск на залучені проєкти.