TRM Labs meldt dat hackers gelinkt aan Noord-Korea tot nu toe in 2026 ongeveer $577 miljoen hebben gestolen — 76% van alle verliezen door crypto hacks — gedreven door grootschalige aanvallen op KelpDAO en Drift Protocol.
Een nieuw rapport van blockchain-intelligentiebureau TRM Labs toont aan dat aan Noord-Korea gelinkte organisaties verantwoordelijk waren voor ruwweg 76% van alle wereldwijde verliezen door cryptocurrency hacks in de eerste vier maanden van 2026, waarbij naar schatting $577 miljoen werd gestolen. Het rapport, geciteerd door The Block, waarschuwt dat Noord-Koreaanse operaties de dominante bron zijn geworden van on-chain diefstal nu staatsgelinkte groepen hun tactieken verfijnen tegen exchanges, DeFi-protocollen en cross-chain infrastructuur.
Volgens de analyse is het aandeel van Noord-Korea in wereldwijde cryptodiefstal de afgelopen vijf jaar onophoudelijk gestegen: 22% in 2022, 37% in 2023, 39% in 2024, 64% in 2025 en 76% tot nu toe in 2026, waardoor de cumulatieve illegale winsten sinds 2017 boven de $6 miljard uitkomen. TRM Labs koppelt deze groei aan steeds geavanceerdere tools, betere witwaspijplijnen en een duidelijke staatsincentive om traditionele sancties te omzeilen via digitale activa.
Het rapport benadrukt twee incidenten in april als de belangrijkste oorzaken van de verliezen van 2026 tot nu toe: een exploit van ongeveer $292 miljoen gericht op KelpDAO en een afzonderlijke diefstal van $285 miljoen van Drift Protocol. Samen zijn deze twee aanvallen alleen al goed voor bijna het gehele bedrag van $577 miljoen tot nu toe dit jaar en ongeveer 3% van alle geregistreerde hackingincidenten in dezelfde periode, wat suggereert dat een klein aantal exploits met grote impact de verliesstatistieken blijft domineren.
Voor de cryptomarkten onderstreept de concentratie van grootschalige diefstallen in DeFi en restaking-protocollen het structurele risico in het ontwerp van smart contracts en bridges. Elke verliespost van meer dan $200 miljoen raakt niet alleen de tokenprijzen van de getroffen projecten, maar vermindert ook de liquiditeit in onderling verbonden ecosystemen, aangezien market makers, geldschieters en LPs hun blootstelling aan risico's verminderen.
Deze trend voedt ook de regulerende en institutionele reacties. Aangezien een groter deel van het verliesprofiel wordt toegeschreven aan één gesanctioneerde staat, zullen wereldwijde autoriteiten waarschijnlijk de druk op gecentraliseerde exchanges, OTC-desks en mixers opvoeren om bekende witwaspraktijken te blokkeren, wat de compliancekosten voor de hele sector verhoogt. Voor traders in Bitcoin, Ethereum en andere 'majors' vertalen herhaalde koppen over hacks van negen cijfers, gekoppeld aan Noord-Korea, zich in een hoger waargenomen tail risk, bredere risicopremies en af en toe systemische periodes van deleveraging wanneer grote exploits on-chain liquidaties afdwingen.
Over het algemeen schetsen de bevindingen van TRM Labs een beeld van een cryptomarkt waar protocolinnovatie en kapitaalinstroom doorgaan, maar waar de “crypto-oorlogskas” van een gesanctioneerde staat nu een centrale macrovariabele is, geen bijzaak — één die zowel het beleid als de risicoprijzen van digitale activa steeds meer zal bepalen.
