Kryptohack og Nord-Koreanske Hackere
Hackere knyttet til Nord-Korea har stått for nesten 89 % av rapporterte tap fra kryptohack i 2026, ifølge Chainalysis. Dette skjer ettersom Pyongyang har avvist internasjonale sanksjoner som retter seg mot landets inntekter og våpenprogrammer. Chainalysis publiserte tallene 30. oktober, basert på rapporterte tap frem til 29. oktober.
Økning i Mistenkte Operasjoner
I perioden som begynte i 2021, utgjorde mistenkte nordkoreanske operasjoner 13,24 milliarder dollar av 22,34 milliarder dollar i rapporterte tap fra kryptohack, eller omtrent 59 %. Den siste årlige andelen sammenlignes med 15 % i 2021. Beregnet fra de publiserte prosentene, er forskjellen 74 prosentpoeng, mens det gjennomsnittlige rapporterte tapet per mistenkt nordkoreansk angrep er omtrent 3,7 ganger nivået fra 2021.
Tyverier og Angrep
I sin vurdering for 2025 anslo Chainalysis at nordkoreanske hackere stjal 2,02 milliarder dollar det året, 51 % mer enn i 2024, til tross for færre angrep. Firmaet satte deres kumulative tyverier frem til 2025 til 6,75 milliarder dollar.
Forskerne beskrev operasjoner som involverte IT-arbeidere innebygd i kryptotjenester og impersonasjonsordninger som målrettet mot ledere.
I sentraliserte tjenester identifiserte rapporten angrep på signeringsprosesser og infrastruktur for private nøkler, inkludert forsøk på å lure legitime signerer til å godkjenne ondsinnede transaksjoner. Bare Bybit-bruddet i februar 2025 stod for 1,5 milliarder dollar.
Binance Angrepet
Chainalysis’ historiske vurdering fant at de tre største hackene representerte 69 % av tjenestetapene det året, med individuelle store brudd som stod for mye av den stjålne verdien. Etter angrepet på Binance 29. oktober publiserte etterforskere estimater som oversteg 6 milliarder dollar for en enkelt hendelse. Som crypto.news rapporterte, anslo Binance at deres sikkerhetsbrudd påvirket 6,3 milliarder dollar og lovet å dekke kundetap ved hjelp av selskapets ressurser og sitt Secure Asset Fund for Users.
I sin etterforskning tilskrev Chainalysis tyveriet fra Binance til TraderTraitor, en nordkoreansk cyberkriminalitetsgruppe. Etterforskere observerte stjålne Binance-aktiva som blandet seg med midler fra Bitget-eksploitasjonen i september, som tidligere hadde blitt tilskrevet nordkoreanske aktører.
Forberedelser og Overføringer
TRM Labs tilskrev angrepet til TraderTraitor med høy tillit, og siterte etterretning samlet både på og utenfor blockchain. TRM verdsatte overføringene til 6,36 milliarder dollar ved å bruke aktivapriser da midlene ble tatt og sporet utstrømninger over 10 blockchains.
Etterforskerne identifiserte forberedelser som begynte minst 36 timer før tyveriet, inkludert små Tornado Cash-uttak, utplassert angrepskode og lommebokøvelser. TRM sa at Ethereum-operasjonen brukte forhånds-signerte autorisasjoner, mens lommebøker på andre nettverk sendte ordinære signerte overføringer.
Reaksjon fra Nord-Korea
I en separat diplomatisk uttalelse som ble formidlet av KCNA 31. oktober, avviste en navngitt talsperson for det nordkoreanske utenriksdepartementet et multinasjonalt press for å håndheve sanksjoner, rapporterte Reuters. «Sanksjoner og press kan fungere på de svake, men aldri på oss,» sa talspersonen, med henvisning til tiltak mot landet og dets atomvåpenstatus.
Den felles uttalelsen, publisert av Den europeiske union 28. oktober, sa at USA, Australia og EU hadde innført sanksjoner som retter seg mot utenlandske arbeidere, ondsinnede cyberaktiviteter og ulovlig samarbeid mellom Nord-Korea og Russland.
