Noord-Koreaanse crypto-hacks betreden het AI-tijdperk
Volgens gegevens van Chainalysis die in het artikel worden aangehaald, zijn Noord-Koreaanse hackers verantwoordelijk voor bijna 89% van de gemelde verliezen door crypto-hacks in 2026. De gemiddelde verliezen die worden toegeschreven aan vermoedelijke Noord-Koreaanse aanvallen zijn gestegen tot ongeveer 185 miljoen dollar per incident, tegenover 50,65 miljoen dollar in 2021. Analist Darkfost schat dat de door de Lazarus Group gestolen fondsen in totaal 11,87 miljard dollar bedragen.
Het artikel beschrijft een door de staat georganiseerde operatie waarin gespecialiseerde training, infiltratie in het buitenland en aparte teams voor verkenning, aanvallen en witwassen worden gecombineerd. Noord-Koreaanse hackers gebruiken steeds vaker valse identiteiten en sollicitaties om toegang te krijgen tot cryptobedrijven. Binance zei dit jaar 57 vermoedelijke aanvallen te hebben geblokkeerd; volgens het artikel begon een beschreven aanval naar verluidt met een frauduleuze wervingspoging gericht op een ingenieur.
Ook wordt AI opgenomen in de werkwijze van aanvallers. Microsoft zegt dat drie van de acht Noord-Koreaanse groepen die het volgt AI op grote schaal gebruiken, onder meer om gepersonaliseerd phishingmateriaal en valse identiteiten te maken. Het artikel waarschuwt dat AI de tijd en middelen die nodig zijn voor aanvallen kan verminderen, terwijl toegang tot hoogwaardige exploitgegevens, rekenkracht en geavanceerde modellen de kloof tussen aanvallers en verdedigers kan vergroten.
Voor cryptohandelaren wijst het rapport op aanhoudende cyberbeveiligings- en operationele risico’s bij exchanges en DeFi-projecten. Het beschrijft geen aanval die de hele markt heeft getroffen, maar elke bevestigde inbreuk kan volatiliteit, opnames en hernieuwde aandacht voor de beveiliging van platforms veroorzaken.
Bearish
Het rapport is ongunstig voor het sentiment op de cryptomarkt, omdat het wijst op aanhoudende en steeds geavanceerdere bedreigingen voor exchanges en Web3-teams. De aangehaalde cijfers — waaronder de schatting dat vermoedelijke Noord-Koreaanse aanvallen in 2026 bijna 89% van de gemelde verliezen door crypto-hacks voor hun rekening namen — kunnen zorgen baren over het beheer van tegoeden, interne toegang en operationele controles. Bij een bevestigde inbreuk kunnen handelaren exchange- of projecttokens van de getroffen partij verkopen, tegoeden opnemen, de spreads zien oplopen en minder bereid zijn risico te nemen. Vergelijkbare incidenten uit het verleden, waaronder de exploit van Ronin Network, laten zien dat grote diefstallen op korte termijn scherpe volatiliteit kunnen veroorzaken en tot intensief onderzoek naar het getroffen project kunnen leiden.
Het artikel meldt geen nieuwe verliezen die de markt als geheel treffen en noemt geen directe bedreiging voor een specifieke token. Op zichzelf toont het daarom geen onmiddellijke, marktbrede verkoopgolf aan. De kortetermijnimpact zal waarschijnlijk afhangen van de vraag of er nieuwe incidenten plaatsvinden en hoe platforms daarop reageren. Op langere termijn kunnen herhaalde aanvallen en door AI ondersteunde social engineering de beveiligingskosten en de druk van toezichthouders verhogen, wat kwetsbare projecten kan schaden. Strengere toegangscontroles, screenings bij aanwerving en beveiligingsaudits kunnen helpen dat risico te beperken. Ook moeten de cijfers en schattingen in het artikel worden beschouwd als gerapporteerde beoordelingen, niet als onafhankelijk bevestigde totalen op de blockchain.