North Korean state-linked hackers stanowili 76% całej kryptowaluty skradzionej w 2026 r. poprzez zaledwie dwa ataki o łącznej wartości 577 mln USD.
Kluczowe punkty:
- Korea Północna odpowiadała za 76% całej kryptowaluty skradzionej w 2026 r., wyprowadzając 577 mln USD w dwóch atakach.
- Straty w kwietniu sięgnęły 629,69 mln USD, co było najgorszym pojedynczym miesiącem w historii, a główny ciężar poniosły protokoły DeFi.
- Skumulowana wartość kradzieży od początku roku wyniosła 771,8 mln USD w 47 incydentach, co oznacza wzrost częstotliwości o 68% względem 2025 r.
Kryptowalutowe napady Korei Północnej
Firma analityczna blockchain TRM Labs reported, że niemal wszystkie tegoroczne straty pochodziły z dwóch włamań. Atakujący wyprowadzili $285 million from Drift Protocol, zbudowanego na Solana (SOL), 1 kwietnia, a następnie 17 dni później zabrali $292 million from the KelpDAO bridge. Oba napady prowadzą do operacyjnych powiązanych z Koreą Północną.
Te dwa uderzenia made up jedynie 3% zarejestrowanych w tym roku incydentów, ale odpowiadały za 76% skradzionej wartości. Kwiecień stał się najgorszym miesiącem w historii kryptowalut, z 629,69 mln USD drained i 614,17 mln USD z tego w protokołach DeFi, co podniosło roczną sumę do 771,8 mln USD w 47 incydentach.
Also Read: Cardano Tops Every Major Chain In Stablecoin Growth, Up 61% In A Week
Ataki na mosty DeFi
Ten schemat oznacza przesunięcie w stronę rzadszych, lecz większych rajdów na infrastrukturę cross-chain i mechanizmy multisig, mimo że sama liczba incydentów rośnie o 68% rok do roku. Włamanie do Drift wynikało z trwającej sześć miesięcy operacji socjotechnicznej, która pozwoliła ulokować operatorów wewnątrz projektu. Eksploit Kelp z kolei abused lukę z pojedynczym walidatorem w mostku cross-chain.
Skradzione środki poruszały się błyskawicznie.
Grupy przestępcze skierowały około 175 mln USD w Ether (ETH) przez sieć THORChain, a następnie skonwertowały je na Bitcoin (BTC) bez jakiejkolwiek interwencji operatorów w celu zatrzymania przepływu. Naruszenie KelpDAO również sparked panikę wypłat na Aave (AAVE), gdzie całkowita wartość zablokowana spadła w ciągu jednego dnia o miliardy dolarów. Od 2017 r. Korea Północna pulled już ponad 6 mld USD z projektów kryptowalutowych.
Analitycy twierdzą, że ta koncentracja powinna niepokoić szeroki rynek, nawet jeśli nominalna liczba ataków pozostaje stabilna. Badacz Ted Pillows warned, że szkody rozlewają się teraz na cały system, zauważając, że „każdy protokół teraz obrywa”. W 2025 r. wycieki danych uwierzytelniających, socjotechnika i ataki na łańcuch dostaw odpowiadały za około trzy czwarte wszystkich strat w krypto, co jasno pokazuje odejście od wykorzystywania błędów w kodzie na rzecz ataków na ludzi.
Dziedzictwo włamania do Bybit
Kontrola Korei Północnej nad kradzieżami krypto zacieśnia się od lat, a jej udział w globalnych stratach climbing wzrósł z 22% w 2022 r. do 64% w 2025 r. Rajd na Bybit o wartości 1,5 mld USD w lutym 2025 r. nadal pozostaje największą pojedynczą kradzieżą kryptowalut w historii, a zastosowany tam schemat dziś powtarza się na poziomie protokołów.
Read Next: ETH Loses Its Last Floor And Stares Down A Drop Toward $1,800