Noord-Koreaanse, aan de staat gelinkte hackers waren in 2026 verantwoordelijk voor 76% van alle gestolen cryptocurrency via slechts twee aanvallen ter waarde van $577 miljoen.
Belangrijkste punten:
- Noord-Korea was verantwoordelijk voor 76% van alle in 2026 gestolen crypto en haalde in twee aanvallen $577 miljoen weg.
- In april gingen verliezen ter waarde van $629,69 miljoen, de slechtste maand ooit, met DeFi‑protocollen die het zwaarst werden getroffen.
- Het jaar‑tot‑nu‑toe totaal aan diefstal bereikte $771,8 miljoen over 47 incidenten, een stijging van 68% in frequentie ten opzichte van 2025.
Crypto‑overvallen door Noord‑Korea
Blockchain‑inlichtingenbedrijf TRM Labs meldde dat twee inbraken vrijwel alle verliezen van het jaar veroorzaakten. De aanvallers haalden op 1 april $285 miljoen weg bij Drift Protocol, gebouwd op Solana (SOL), en namen 17 dagen later nog eens $292 miljoen van de KelpDAO‑brug. Beide overvallen zijn te herleiden tot Noord‑Koreaanse operatives.
Deze twee aanvallen vormden slechts 3% van de geregistreerde incidenten dit jaar, maar slokten 76% van de gestolen waarde op. April werd de slechtste maand in de cryptogeschiedenis, met $629,69 miljoen dat werd weggesluisd en waarvan $614,17 miljoen uit DeFi‑protocollen kwam, waardoor de jaartelling opliep tot $771,8 miljoen over 47 incidenten.
Ook lezen: Cardano Tops Every Major Chain In Stablecoin Growth, Up 61% In A Week
DeFi‑brugexploits
Dit patroon duidt op een verschuiving naar minder, maar grotere aanvallen op cross‑chain‑infrastructuur en multisig‑controles, terwijl het ruwe aantal incidenten 68% hoger ligt dan vorig jaar. De Drift‑inbraak kwam voort uit een zes maanden durende social‑engineeringcampagne waarbij operatives binnen het project werden geplaatst. De Kelp‑hack daarentegen maakte misbruik van een kwetsbaarheid met één validator in een cross‑chain‑brug.
De gestolen fondsen werden snel verplaatst.
De groepen leidden ongeveer $175 miljoen aan Ether (ETH) via het THORChain‑netwerk en zetten dit vervolgens om in Bitcoin (BTC) zonder dat een operator ingreep om de stroom te stoppen. De KelpDAO‑inbraak luidde ook een bankrun in op Aave (AAVE), waarvan de total value locked binnen een dag met miljarden daalde. Sinds 2017 heeft Noord‑Korea nu meer dan $6 miljard weggehaald bij cryptoprojecten.
Analisten stellen dat deze concentratie de bredere markt zorgen moet baren, ook al blijft het ruwe aantal aanvallen stabiel. Onderzoeker Ted Pillows waarschuwde dat de schade zich nu door het hele systeem verspreidt en merkte op dat „elk protocol nu een klap krijgt”. In 2025 waren gestolen inloggegevens, social engineering en supply‑chain‑aanvallen goed voor ongeveer drie kwart van alle cryptoverliezen, een duidelijke verschuiving weg van buggy code richting menselijke doelwitten.
Nalatenschap van het Bybit‑lek
De greep van Noord‑Korea op cryptodiefstal is al jaren aan het aanscherpen, waarbij zijn aandeel in de wereldwijde verliezen steeg van 22% in 2022 naar 64% in 2025. De Bybit‑roof van $1,5 miljard in februari geldt nog steeds als de grootste enkele cryptodiefstal ooit, en het draaiboek wordt nu op protocolniveau herhaald.
Lees hierna: ETH Loses Its Last Floor And Stares Down A Drop Toward $1,800