North Korean state-linked hackers stanowili 76% całości kryptowalut skradzionych w 2026 roku, dokonując zaledwie dwóch ataków o łącznej wartości 577 mln USD.
Kluczowe punkty:
- Korea Północna odpowiada za 76% całości kryptowalut skradzionych w 2026 r., wyprowadzając 577 mln USD w dwóch atakach.
- Straty w kwietniu sięgnęły 629,69 mln USD – to najgorszy pojedynczy miesiąc w historii, przy czym największy ciężar poniosły protokoły DeFi.
- Od początku roku kradzieże osiągnęły 771,8 mln USD w 47 incydentach, co oznacza wzrost częstotliwości o 68% względem 2025 r.
Kryptowalutowe napady Korei Północnej
Firma zajmująca się analizą blockchain TRM Labs reported, że niemal wszystkie tegoroczne straty wynikają z dwóch włamań. Atakujący wyprowadzili $285 million from Drift Protocol, zbudowanego na Solanie (SOL), 1 kwietnia, a następnie, 17 dni później, zabrali $292 million from the KelpDAO bridge. Oba napady powiązano z koreańskimi północnokoreańskimi operatorami.
Te dwa uderzenia made up zaledwie 3% wszystkich zarejestrowanych w tym roku incydentów, ale odpowiadały za 76% skradzionej wartości. Kwiecień stał się najgorszym miesiącem w historii kryptowalut, z 629,69 mln USD drained, z czego 614,17 mln USD pochodziło z protokołów DeFi, co podniosło roczną sumę strat do 771,8 mln USD w 47 incydentach.
Also Read: Cardano Tops Every Major Chain In Stablecoin Growth, Up 61% In A Week
Ataki na mosty DeFi
Ten schemat wskazuje na zmianę w kierunku rzadszych, ale znacznie większych napadów na infrastrukturę międzyłańcuchową i kontrolę multisig, nawet jeśli sama liczba incydentów rośnie o 68% rok do roku. Włamanie do Drift wynikło z sześciomiesięcznej kampanii socjotechnicznej, w ramach której podstawiono operatorów wewnątrz projektu. Eksploit Kelp z kolei abused lukę z pojedynczym weryfikatorem w moście międzyłańcuchowym.
Skradzione środki przemieszczały się błyskawicznie.
Grupy przestępcze przekierowały około 175 mln USD w Etherze (ETH) przez sieć THORChain, po czym zamieniły je na Bitcoina (BTC), bez jakiejkolwiek interwencji operatorów w celu zatrzymania przepływu. Włamanie do KelpDAO również sparked run na Aave (AAVE), którego całkowita wartość zablokowana spadła w ciągu jednego dnia o miliardy dolarów. Od 2017 roku Korea Północna pulled z projektów kryptowalutowych już ponad 6 mld USD.
Analitycy ostrzegają, że taka koncentracja ryzyka powinna niepokoić szerszy rynek, nawet jeśli surowa liczba ataków pozostaje względnie stabilna. Badacz Ted Pillows warned, że szkody rozlewają się obecnie na cały system, zauważając, iż „każdy protokół dostaje teraz rykoszetem”. W 2025 roku skradzione dane dostępowe, ataki socjotechniczne oraz uderzenia w łańcuch dostaw odpowiadały za około trzy czwarte wszystkich strat w kryptowalutach, co oznacza wyraźne odejście od błędów w kodzie na rzecz atakowania ludzi.
Dziedzictwo włamania do Bybit
Kontrola Korei Północnej nad kryptowalutową przestępczością zacieśnia się od lat, a jej udział w globalnych stratach climbing wzrósł z 22% w 2022 r. do 64% w 2025 r. Rajd na 1,5 mld USD na giełdzie Bybit w lutym 2025 r. wciąż pozostaje największą pojedynczą kradzieżą kryptowalut w historii, a jego schemat jest dziś powielany na poziomie protokołów.
Read Next: ETH Loses Its Last Floor And Stares Down A Drop Toward $1,800