Nord-Korea-knyttede hackere stjeler 577 millioner dollar i 2026
TRM Labs rapporterer at Nord-Korea-knyttede hackere har stjålet omtrent 577 millioner dollar i 2026 så langt, noe som utgjør 76 % av alle kryptohacktap. Dette er drevet av massive angrep på KelpDAO og Drift Protocol.
Økende andel av global kryptotyveri
En ny rapport fra blockchain-intelligensfirmaet TRM Labs viser at organisasjoner knyttet til Nord-Korea var ansvarlige for omtrent 76 % av alle globale kryptovaluta-hackingtap i de første fire månedene av 2026, og stjal et estimert beløp på 577 millioner dollar. Rapporten, sitert av The Block, advarer om at nordkoreanske operasjoner har blitt den dominerende kilden til on-chain tyveri ettersom statsknyttede grupper forbedrer taktikkene sine mot børser, DeFi-protokoller og tverrkjede-infrastruktur.
Ifølge analysen har Nord-Koreas andel av global kryptotyveri steget uavbrutt de siste fem årene: 22 % i 2022, 37 % i 2023, 39 % i 2024, 64 % i 2025, og 76 % så langt i 2026, noe som presser de kumulative ulovlige profittene siden 2017 over 6 milliarder dollar.
Primære drivere av tapene i 2026
TRM Labs knytter denne veksten til stadig mer sofistikert verktøybruk, bedre hvitvaskingskanaler, og en klar statlig insentiv for å omgå tradisjonelle sanksjoner via digitale eiendeler. Rapporten fremhever to hendelser i april som de primære driverne av tapene i 2026 så langt:
Et angrep på omtrent 292 millioner dollar rettet mot KelpDAO og et separat tyveri på 285 millioner dollar fra Drift Protocol.
Sammen utgjør disse to angrepene nesten hele det totale beløpet på 577 millioner dollar så langt i år, og omtrent 3 % av alle registrerte hackinghendelser i samme periode, noe som tyder på at et lite antall høyinnvirkningsangrep fortsatt dominerer tapstatistikken.
Strukturell risiko i kryptomarkeder
For kryptomarkeder understreker konsentrasjonen av storskala tyverier i DeFi og restaking-protokoller den strukturelle risikoen i designet av smarte kontrakter og broer. Hvert drenering på over 200 millioner dollar rammer ikke bare tokenpriser for de berørte prosjektene, men strammer også likviditeten i sammenkoblede økosystemer ettersom markedsaktører, långivere og likviditetsleverandører reduserer eksponeringen.
Denne trenden påvirker også regulatoriske og institusjonelle responser. Ettersom mer av tapprofilen tilskrives en enkelt sanksjonert stat, vil globale myndigheter sannsynligvis intensivere presset på sentraliserte børser, OTC-bord og miksere for å blokkere kjente hvitvaskingskanaler, noe som øker etterlevelseskostnadene for hele bransjen.
Konsekvenser for tradere
For tradere i Bitcoin, Ethereum og andre store kryptovalutaer oversettes gjentatte overskrifter om ni-sifrede hacks knyttet til Nord-Korea til høyere oppfattet risiko, bredere risikopremier, og sporadiske systemiske nedtrappinger når store angrep tvinger on-chain likvidasjoner.
Totalt sett maler TRM Labs’ funn et bilde av et kryptomarked der protokollinnovasjon og kapitalinnstrømninger fortsetter, men der «krypto krigskassen» til en sanksjonert stat nå er en sentral makrovariabel, ikke en sidesak—en som i økende grad vil forme både politikk og risiprising på tvers av digitale eiendeler.
