North Korean state-linked hackers waren verantwoordelijk voor 76% van alle in 2026 gestolen cryptovaluta via slechts twee aanvallen ter waarde van 577 miljoen dollar.
Belangrijkste punten:
- Noord-Korea was verantwoordelijk voor 76% van alle in 2026 gestolen crypto en haalde 577 miljoen dollar weg in twee aanvallen.
- De verliezen in april bedroegen 629,69 miljoen dollar, de slechtste maand ooit, waarbij DeFi-protocollen het zwaarst werden getroffen.
- De diefstal sinds het begin van het jaar bereikte 771,8 miljoen dollar over 47 incidenten, een toename van 68% in frequentie ten opzichte van 2025.
Noord-Koreaanse crypto-overvallen
Blockchain-inlichtingenbedrijf TRM Labs meldde dat twee inbraken bijna alle verliezen van het jaar veroorzaakten. De aanvallers haalden op 1 april $285 million from Drift Protocol leeg, gebouwd op Solana (SOL), en namen 17 dagen later vervolgens $292 million from the KelpDAO bridge mee. Beide overvallen zijn terug te voeren op Noord-Koreaanse operatives.
Die twee aanvallen maakten slechts 3% uit van de geregistreerde incidenten dit jaar, maar waren goed voor 76% van de gestolen waarde. April werd de slechtste maand in de cryptogeschiedenis, met 629,69 miljoen dollar die werd weggehaald, waarvan 614,17 miljoen dollar uit DeFi-protocollen, waardoor de jaartotaal op 771,8 miljoen dollar over 47 incidenten kwam.
Ook lezen: Cardano Tops Every Major Chain In Stablecoin Growth, Up 61% In A Week
DeFi-brugexploits
Het patroon wijst op een verschuiving naar minder maar grotere raids op cross-chain-infrastructuur en multisig-controles, terwijl het aantal incidenten in ruwe aantallen 68% hoger ligt dan vorig jaar. De inbraak bij Drift groeide uit een zes maanden durende social-engineeringcampagne die operatives binnen het project wist te plaatsen. De Kelp-exploit daarentegen maakte misbruik van een kwetsbaarheid met één verificateur in een cross-chain-brug.
De gestolen fondsen werden snel verplaatst.
De teams leidden ongeveer 175 miljoen dollar aan Ether (ETH) via het THORChain-netwerk en converteerden het vervolgens naar Bitcoin (BTC) zonder dat een operator ingreep om de stroom te stoppen. De KelpDAO-inbraak ontketende ook een bankrun op Aave (AAVE), waarvan de total value locked binnen een dag met miljarden daalde. Sinds 2017 heeft Noord-Korea nu meer dan 6 miljard dollar weggehaald bij cryptoprojecten.
Analisten zeggen dat deze concentratie de bredere markt zorgen moet baren, ook al blijft het totale aantal aanvallen stabiel. Onderzoeker Ted Pillows waarschuwde dat de schade zich nu systeemwijd verspreidt, en merkte op dat „elk protocol nu een klap krijgt”. In 2025 waren gestolen inloggegevens, social engineering en supply-chain-aanvallen verantwoordelijk voor ongeveer driekwart van alle cryptoverliezen, een duidelijke verschuiving weg van buggy code naar menselijke doelwitten.
Nalatenschap van de Bybit-inbraak
De greep van Noord-Korea op cryptodiefstal is al jaren aan het toenemen, waarbij het aandeel in de wereldwijde verliezen steeg van 22% in 2022 naar 64% in 2025. De aanval van 1,5 miljard dollar op Bybit in februari geldt nog steeds als de grootste enkele cryptodiefstal ooit, en het draaiboek wordt nu op protocolniveau herhaald.
Lees hierna: ETH Loses Its Last Floor And Stares Down A Drop Toward $1,800