Nordkorea stjal 760 millioner dollars i krypto på et halvt år – to angreb stod for 76 % af globale hackingtab

I første halvår af 2026 stjal nordkoreanske hackergrupper omkring 760 millioner dollars i kryptovaluta – et beløb, der udgør to tredjedele af alle globale kryptohackingtab i samme periode. Det viser to rapporter fra blockchain-analysefirmaet TRM Labs, der blev offentliggjort henholdsvis 30. april og 1. juli 2026 ^CMCC.

Omfanget af tyverierne har flyttet den diplomatiske reaktion fra kontoret for økonomisk kriminalitet til den nationale sikkerhedsrådgivning. På G7-topmødet i Évian-les-Bains, Frankrig, i juni 2026 omklassificerede lederne officielt Nordkoreas kryptohackingoperation som et finansieringsprogram for masseødelæggelsesvåben ^EN.

TRM Labs-rapporten: Tallene

TRM Labs' rapport fra 30. april viste, at nordkoreanske hackere stjal cirka 577 millioner dollars i kryptovaluta mellem januar og april 2026 – et tal, der udgjorde 76 % af alle globale kryptohackingtab i den periode ^TMD.

En opfølgende rapport offentliggjort 1. juli, der dækkede hele første halvår af 2026, viste, at det samlede beløb var vokset til cirka 1 billion koreanske won (omkring 760 millioner dollars), hvilket repræsenterer cirka to tredjedele (67 %) af globale skader fra hacking af virtuel valuta ^CC. Det lille fald i procentandel skyldes, at andre regioners hackingaktivitet steg i maj og juni, men Nordkorea dominerede stadig.

To angreb, én dominans

Måske det mest slående resultat: De 577 millioner dollars stjålet frem til april kom fra kun to store angreb ^TM:

• KelpDAO – cirka 292 millioner dollars stjålet ^TM
• Drift Protocol – cirka 285 millioner dollars stjålet ^TM

TRM Labs identificerede to forskellige nordkoreanske hackergrupper som ansvarlige for disse angreb, hvilket illustrerer, at Pyongyangs cyberoperationer ikke er en enkelt enhed, men et koordineret økosystem af specialiserede teams ^T.

En stabil stigning

Nordkoreas andel af globale kryptohackingtab er vokset støt de seneste år: 22 % i 2022, 37 % i 2023, 39 % i 2024, 64 % i 2025 og nu 76 % i begyndelsen af 2026 ^WML. Kumulativt estimerer TRM Labs, at nordkoreanske aktører har stjålet mere end 6 milliarder dollars i kryptovaluta siden 2017 ^TW, mens G7-kilder placerer det kumulative tal på cirka 6,75 milliarder dollars frem til midten af 2026 ^ENB.

G7-svaret: Fra økonomisk kriminalitet til atomtrussel

G7-topmødet i Évian-les-Bains, Frankrig, i juni 2026 markerede et vendepunkt i, hvordan det internationale samfund behandler Nordkoreas kryptotyveri ^CMM.

Vigtigste resultater

• Omklassificering: G7-fælleserklæringen koblede eksplicit kryptotyveri til Nordkoreas masseødelæggelsesvåben- og atomprogrammer og slog fast, at stjålne midler direkte finansierer Pyongyangs ulovlige missil- og atomudvikling ^EN. Erklæringen kaldte aktiviteten en "global sikkerhedstrussel" ^MN.
• Koordineret svar: Lederne opfordrede til fælles handling på tværs af alle syv medlemsnationer, herunder stærkere blockchain-overvågning, udvidede sanktioner, håndhævelsessamarbejde og pres på mixingtjenester, der hjælper med at hvidvaske stjålne aktiver ^MMCN.
• Geopolitisk ramme: G7 placerede nordkoreansk kryptotyveri ved siden af traditionelle sikkerhedstrusler som atomspredning og stabilitet i Indo-Stillehavsregionen ^NC.

Hvad G7-erklæringen siger

Évian-erklæringen hviler på tre konkrete søjler, ifølge rapporter fra topmødet: politisk koordinering på tværs af medlemsregeringer, strengere screening af kryptovalutabørser og DeFi-platforme samt udvidede sanktioner mod enheder, der faciliterer nordkoreansk cyberkriminalitet ^NB.

Hvad dette betyder for kryptoplatforme

G7-forhøjelsen signalerer, at DeFi-platforme, børser og blockchain-infrastruktur står over for stigende regulatorisk kontrol. Regeringer kan skærpe kravene til:

• KYC- og AML-overholdelse (kend din kunde og bekæmpelse af hvidvask) på decentraliserede platforme
• Overvågning af cross-chain-broer og mixingtjenester
• Rapporteringsforpligtelser for store eller mistænkelige transaktioner

TRM Labs-rapporten og G7-svaret gør det klart, at Nordkoreas kryptotyveri ikke længere er et nichesikkerhedsproblem – det er nu et førstegrads geopolitisk og regulatorisk spørgsmål med direkte konsekvenser for, hvordan kryptoindustrien opererer globalt.

Forbehold: Nordkorea har afvist anklager om, at det støtter kryptotyveri ^CE. Mens TRM Labs tilskriver hackingene nordkoreanske grupper baseret på blockchain-analyse, er on-chain-attribution forbundet med iboende usikkerhed, og Pyongyang afviser officielt påstandene.