Severní Korea v první polovině 2026 ukradla kryptoměny za 760 milionů dolarů. G7 to označila za financování zbraní hromadného ničení

V první polovině roku 2026 ukradly hackerské skupiny napojené na Severní Koreu kryptoměny v hodnotě zhruba 760 milionů dolarů. Tato částka představuje přibližně dvě třetiny všech celosvětových ztrát způsobených hacky kryptoměn v tomto období. Vyplývá to ze dvou zpráv blockchainové zpravodajské firmy TRM Labs: analýzy z 30. dubna, která mapuje ztráty za první čtyři měsíce, a aktualizace z 1. července pokrývající celé první pololetí .

Rozsah těchto krádeží posunul diplomatickou reakci z roviny finanční kriminality do sféry národní bezpečnosti. Na summitu G7 v červnu 2026 ve francouzském Évian-les-Bains lídři formálně překvalifikovali severokorejské hackingové operace v oblasti kryptoměn jako program financování zbraní hromadného ničení .

Zpráva TRM Labs: Fakta a čísla

Ve zprávě z 30. dubna TRM Labs uvedla, že severokorejští hackeři ukradli mezi lednem a dubnem 2026 přibližně 577 milionů dolarů na kryptoměnách. Tato částka představovala 76 % všech celosvětových ztrát z hacků kryptoměn v tomto období .

Navazující zpráva z 1. července, která pokrývala celé první pololetí roku 2026, zjistila, že celková částka vzrostla na zhruba 1 bilion korejských wonů (přibližně 760 milionů dolarů), což představuje přibližně dvě třetiny (67 %) celosvětových škod způsobených hacky virtuálních měn . Mírný pokles procentuálního podílu je způsoben tím, že v květnu a červnu vzrostla aktivita hackerů v jiných regionech, ale Severní Korea stále dominovala.

Dva útoky, jedna dominance

Snad nejvýraznějším zjištěním je, že 577 milionů dolarů ukradených do konce dubna pocházelo z pouhých dvou velkých útoků :

• KelpDAO — ukradeno přibližně 292 milionů dolarů
• Drift Protocol — ukradeno přibližně 285 milionů dolarů

TRM Labs identifikovala dvě odlišné severokorejské hackerské skupiny odpovědné za tyto útoky, což ilustruje, že kybernetické operace Pchjongjangu nejsou jednotným celkem, ale koordinovaným ekosystémem specializovaných týmů .

Neustálý růst

Podíl Severní Koreje na celosvětových ztrátách z hacků kryptoměn v posledních letech neustále roste: 22 % v roce 2022, 37 % v roce 2023, 39 % v roce 2024, 64 % v roce 2025 a nyní 76 % na začátku roku 2026 . TRM Labs odhaduje, že od roku 2017 aktéři napojení na Severní Koreu ukradli kryptoměny v celkové hodnotě více než 6 miliard dolarů , zatímco zdroje z G7 uvádějí kumulativní částku přibližně 6,75 miliardy dolarů do poloviny roku 2026 .

Reakce G7: Od finanční kriminality k jaderné hrozbě

Summit G7 v Évian-les-Bains v červnu 2026 znamenal zlom v tom, jak mezinárodní společenství přistupuje k severokorejským krádežím kryptoměn .

Klíčové výsledky

• Reklasifikace: Společné komuniké G7 explicitně spojilo krádeže kryptoměn s programy zbraní hromadného ničení a jadernými programy Severní Koreje s tím, že ukradené prostředky přímo financují nelegální vývoj raket a jaderných zbraní Pchjongjangu . Prohlášení označilo tuto činnost za „globální bezpečnostní hrozbu“ .
• Koordinovaná reakce: Lídři vyzvali ke společným akcím všech sedmi členských států, včetně posíleného sledování blockchainu, rozšířených sankcí, spolupráce v oblasti vymáhání práva a tlaku na míchačky (mixing services), které pomáhají prát ukradená aktiva .
• Geopolitický rámec: G7 postavila severokorejské krádeže kryptoměn na stejnou úroveň jako tradiční bezpečnostní hrozby, jako je jaderné šíření a stabilita v Indo-Pacifiku .

Co říká prohlášení G7

Podle zpráv ze summitu stojí Évianské prohlášení na třech konkrétních pilířích: koordinace politiky napříč vládami členských států, přísnější prověřování kryptoměnových burz a platforem DeFi a rozšířené sankce vůči subjektům, které usnadňují severokorejskou kyberkriminalitu .

Co to znamená pro kryptoplatformy

Toto povýšení problému ze strany G7 signalizuje, že platformy DeFi, burzy a blockchainová infrastruktura budou čelit stále přísnější regulaci. Vlády mohou zpřísnit požadavky na:

• Ověřování totožnosti (KYC) a boj proti praní špinavých peněz (AML) na decentralizovaných platformách
• Monitorování cross-chain mostů a míchaček (mixing services)
• Hlásící povinnosti u velkých nebo podezřelých transakcí

Zpráva THM Labs a reakce G7 společně ukazují, že severokorejské krádeže kryptoměn již nejsou okrajovým problémem kybernetické bezpečnosti. Staly se prvotřídní geopolitickou a regulatorní záležitostí s přímými důsledky pro to, jak globálně funguje celý kryptoprůmysl.

Poznámka: Severní Korea popírá obvinění, že by sponzorovala krádeže kryptoměn . Zatímco TRM Labs připisuje hacky skupinám napojeným na Severní Koreu na základě blockchainové analýzy, atribuce na řetězci s sebou nese určitou míru nejistoty a Pchjongjang tato tvrzení oficiálně odmítá.