North Korean state-linked hackers hanno rappresentato il 76% di tutte le criptovalute rubate nel 2026 tramite soli due attacchi per un valore di 577 milioni di dollari.
Punti chiave:
- La Corea del Nord ha rappresentato il 76% di tutte le cripto rubate nel 2026, prosciugando 577 milioni di dollari in due attacchi.
- Le perdite di aprile hanno raggiunto 629,69 milioni di dollari, il peggior singolo mese mai registrato, con i protocolli DeFi che hanno subito l’impatto principale.
- I furti dall’inizio dell’anno hanno raggiunto 771,8 milioni di dollari in 47 incidenti, con una crescita del 68% in frequenza rispetto al 2025.
Colpi cripto della Corea del Nord
La società di intelligence blockchain TRM Labs reported ha riferito che due violazioni hanno generato quasi tutte le perdite dell’anno. Gli attaccanti hanno prosciugato $285 million from Drift Protocol, costruito su Solana (SOL), il 1° aprile, poi hanno sottratto $292 million from the KelpDAO bridge 17 giorni dopo. Entrambi i colpi sono riconducibili a operativi nordcoreani.
Questi due attacchi made up hanno rappresentato solo il 3% degli incidenti registrati quest’anno, ma hanno assorbito il 76% del valore rubato. Aprile è diventato il peggior mese nella storia delle cripto, con 629,69 milioni di dollari drained prosciugati e 614,17 milioni provenienti da protocolli DeFi, portando il totale annuale a 771,8 milioni di dollari in 47 incidenti.
Also Read: Cardano Tops Every Major Chain In Stablecoin Growth, Up 61% In A Week
Exploit dei bridge DeFi
Lo schema indica un cambiamento verso meno attacchi ma di dimensioni maggiori contro infrastrutture cross-chain e controlli multisig, mentre il numero grezzo di incidenti aumenta del 68% rispetto all’anno precedente. La violazione di Drift è nata da una campagna di ingegneria sociale durata sei mesi che ha inserito operatori all’interno del progetto. L’exploit di Kelp, al contrario, abused ha sfruttato una vulnerabilità a singolo validatore in un bridge cross-chain.
I fondi rubati si sono mossi rapidamente.
I gruppi hanno instradato circa 175 milioni di dollari in Ether (ETH) attraverso la rete THORChain, convertendoli poi in Bitcoin (BTC) senza che alcun operatore intervenisse per bloccare i flussi. La violazione di KelpDAO ha inoltre sparked innescato una corsa agli sportelli su Aave (AAVE), il cui valore totale bloccato è crollato di miliardi in un solo giorno. Dal 2017, la Corea del Nord ha ormai pulled sottratto oltre 6 miliardi di dollari a progetti cripto.
Gli analisti affermano che tale concentrazione dovrebbe preoccupare il mercato più ampio, anche se il numero assoluto di attacchi rimane stabile. Il ricercatore Ted Pillows warned ha avvertito che i danni ora si propagano a livello di sistema, osservando che “ogni protocollo ora sta subendo colpi”. Nel corso del 2025, credenziali rubate, ingegneria sociale e attacchi alla supply chain hanno causato circa tre quarti di tutte le perdite cripto, un chiaro spostamento dal codice difettoso verso obiettivi umani.
L’eredità della violazione di Bybit
La presa della Corea del Nord sui furti cripto si è rafforzata nel corso degli anni, con la sua quota delle perdite globali climbing in crescita dal 22% nel 2022 al 64% nel 2025. Il colpo da 1,5 miliardi di dollari a Bybit nel febbraio di quell’anno resta il più grande singolo furto cripto mai registrato, e il suo modus operandi ora si ripete a livello di protocollo.
Read Next: ETH Loses Its Last Floor And Stares Down A Drop Toward $1,800