TRM Labs повідомляє, що хакери, пов'язані з Північною Кореєю, викрали близько $577 млн у 2026 році — 76% усіх втрат від криптохаків — завдяки масивним атакам на KelpDAO та Drift Protocol.

Новий звіт від фірми блокчейн-аналітики TRM Labs виявляє, що організації, пов'язані з Північною Кореєю, були відповідальні за близько 76% усіх глобальних втрат від зламу криптовалют за перші чотири місяці 2026 року, викравши приблизно $577 мільйонів. Звіт, на який посилається The Block, попереджає, що північнокорейські операції стали домінуючим джерелом крадіжок у мережі, оскільки пов'язані з державою угруповання вдосконалюють свою тактику проти бірж, протоколів DeFi та кросчейн-інфраструктури.

Згідно з аналізом, частка Північної Кореї у глобальних криптокрадіжках невпинно зростала протягом останніх п'яти років: 22% у 2022 році, 37% у 2023 році, 39% у 2024 році, 64% у 2025 році та 76% на даний момент у 2026 році, що збільшило сукупні незаконні прибутки з 2017 року до понад $6 мільярдів. TRM Labs пов'язує це зростання зі все більш складними інструментами, кращими каналами відмивання коштів та чітким державним стимулом обходити традиційні санкції за допомогою цифрових активів.

У звіті виділяються два квітневі інциденти як основні причини втрат 2026 року на сьогодні: експлойт на суму близько $292 мільйонів, спрямований на KelpDAO, та окрема крадіжка $285 мільйонів з Drift Protocol. Разом ці дві атаки становлять майже всю загальну суму в $577 мільйонів за цей рік і близько 3% усіх зафіксованих інцидентів зламу за той самий період, що свідчить про те, що невелика кількість високоефективних експлойтів продовжує домінувати в статистиці втрат.

Для крипторинку концентрація масштабних крадіжок у протоколах DeFi та рестейкінгу підкреслює структурний ризик у дизайні смартконтрактів та мостів. Кожен злив на понад $200 мільйонів не тільки впливає на ціни токенів постраждалих проектів, але й посилює ліквідність у взаємопов'язаних екосистемах, оскільки маркет-мейкери, кредитори та LP зменшують ризик своєї експозиції.

Ця тенденція також впливає на регуляторні та інституційні заходи. Оскільки все більша частина профілю збитків приписується одній державі під санкціями, світові органи влади, ймовірно, посилять тиск на централізовані біржі, OTC-столи та міксери, щоб блокувати відомі канали відмивання коштів, збільшуючи витрати на комплаєнс для всієї галузі. Для трейдерів Bitcoin, Ethereum та інших основних криптовалют, повторювані заголовки про дев'ятизначні зломи, пов'язані з Північною Кореєю, перетворюються на вищий сприйнятий хвостовий ризик, ширші премії за ризик та періодичні системні спалахи деліверіджу, коли великі експлойти змушують здійснювати ончейн-ліквідації.

Загалом, висновки TRM Labs малюють картину крипторинку, де інновації протоколів та притоки капіталу продовжуються, але де "крипто-військовий фонд" держави під санкціями тепер є центральною макрозмінною, а не побічною історією — тією, що буде все більше формувати як політику, так і ціноутворення ризиків для цифрових активів.