Pohjois-Korea vei lähes 760 miljoonaa dollaria kryptoa – kaksi iskua hallitsi maailmanlaajuisia hakkerointeja

Pohjois-Koreaan yhdistetyt hakkeriryhmät varastivat kryptovaluuttoja noin 760 miljoonan dollarin arvosta vuoden 2026 ensimmäisellä puoliskolla. Summa on noin kaksi kolmasosaa (67 %) kaikista maailmanlaajuisista kryptohaavoittuvuuksista samalla ajanjaksolla. Tiedot perustuvat lohkoketjutietoja analysoivan TRM Labsin kahteen raporttiin: 30. huhtikuuta julkaistuun osavuosikatsaukseen sekä 1. heinäkuuta julkaistuun koko vuoden ensimmäistä puoliskoa käsittelevään päivitykseen ^CMCC.

Varkauksien mittakaava on siirtänyt diplomaattisen vastauksen rahoitusrikostorjunnasta kansallisen turvallisuuden neuvoston pöytään. G7-maiden kesäkuussa 2026 Ranskan Évian-les-Bainsissa pidetyssä huippukokouksessa johtajat luokittelivat Pohjois-Korean kryptovarkausoperaation muodollisesti joukkotuhoaseiden rahoitusohjelmaksi ^EN.

TRM Labs -raportti: Luvut puhuvat puolestaan

TRM Labsin 30. huhtikuuta julkaisema raportti osoitti, että Pohjois-Korean hakkerit varastivat noin 577 miljoonaa dollaria kryptovaluuttoja tammi-huhtikuussa 2026. Tämä on 76 prosenttia kaikista maailmanlaajuisista kryptohaavoittuvuuksista kyseisellä ajanjaksolla ^TMD.

1. heinäkuuta julkaistu seurantaraportti, joka kattoi koko vuoden 2026 ensimmäisen puoliskon, kertoi summan kasvaneen noin 1 biljoonaan Korean woniin (noin 760 miljoonaa dollaria). Tämä edustaa noin kahta kolmasosaa (67 %) maailmanlaajuisista virtuaalivaluuttojen hakkerointivahingoista ^CC. Osuuden lievä lasku johtuu siitä, että muiden alueiden hakkerointiaktiivisuus lisääntyi touko-kesäkuussa, mutta Pohjois-Korea on yhä hallitseva tekijä.

Kaksi iskua, yksi hallitsevuus

Ehkä silmiinpistävin havainto: huhtikuuhun mennessä varastettu 577 miljoonaa dollaria tuli vain kahdesta suuresta iskusta ^TM:

• KelpDAO – noin 292 miljoonaa dollaria varastettu ^TM
• Drift Protocol – noin 285 miljoonaa dollaria varastettu ^TM

TRM Labs tunnisti kaksi erillistä Pohjois-Korean hakkeriryhmää, jotka olivat vastuussa näistä iskuista. Tämä osoittaa, ettei Pjongjangin kyberoperaatio ole yksi yhtenäinen yksikkö, vaan koordinoitu erikoistuneiden ryhmien ekosysteemi ^T.

Tasainen nousu

Pohjois-Korean osuus maailmanlaajuisista kryptohaavoittuvuuksista on kasvanut tasaisesti viime vuosina: 22 prosenttia vuonna 2022, 37 prosenttia vuonna 2023, 39 prosenttia vuonna 2024, 64 prosenttia vuonna 2025 ja nyt 76 prosenttia vuoden 2026 alussa ^WML. Yhteensä TRM Labs arvioi, että Pohjois-Koreaan yhdistetyt toimijat ovat varastaneet yli 6 miljardia dollaria kryptovaluuttoja vuodesta 2017 lähtien ^TW, kun taas G7-lähteiden mukaan kumulatiivinen luku on noin 6,75 miljardia dollaria vuoden 2026 puoliväliin mennessä ^ENB.

G7:n vastaus: Rahoitusrikoksesta ydinuhatasolle

G7-maiden kesäkuussa 2026 Évian-les-Bainsissä, Ranskassa, pidetty huippukokous merkitsi käännekohtaa siinä, miten kansainvälinen yhteisö suhtautuu Pohjois-Korean kryptovarkauksiin ^CMM.

Keskeiset tulokset

• Uudelleenluokittelu: G7:n yhteisessä julkilausumassa kryptovaluuttavarkaudet yhdistettiin nimenomaisesti Pohjois-Korean joukkotuhoase- ja ydinohjelmiin. Siinä todettiin, että varastetut varat rahoittavat suoraan Pjongjangin laittomia ohjus- ja ydinkehtiysohjelmia ^EN. Julkilausuma kuvasi toimintaa ”maailmanlaajuiseksi turvallisuusuhkaksi” ^MN.
• Koordinoitu toiminta: Johtajat vaativat yhteisiä toimia kaikkien seitsemän jäsenmaan kesken, mukaan lukien vahvempi lohkoketjujen valvonta, laajennetut pakotteet, täytäntöönpanoyhteistyö ja painostus sekoituspalveluihin, jotka auttavat varastettujen varojen pesussa ^MMCN.
• Geopoliittinen kehys: G7 asetti Pohjois-Korean kryptovarkaudet perinteisten turvallisuusuhkien, kuten ydinaseiden leviämisen ja Tyynenmeren alueen vakauden, rinnalle ^NC.

Mitä G7:n julkilausuma sisältää

Évianin julkilausuma perustuu kolmeen konkreettiseen pilariin, kuten huippukokouksen raportoinnista käy ilmi: jäsenmaiden välinen politiikkakoordinaatio, kryptovaluuttapörssien ja DeFi-alustojen tiukempi seulonta sekä laajennetut pakotteet Pohjois-Korean kyberrikollisuutta helpottavia tahoja vastaan ^NB.

Mitä tämä tarkoittaa kryptoalustoille

G7:n toimet viittaavat siihen, että DeFi-alustat, pörssit ja lohkoketjuinfrastruktuurit kohtaavat yhä enemmän sääntelyvalvontaa. Hallitukset voivat tiukentaa vaatimuksia:

• Asiakkaan tuntemista (KYC) ja rahanpesun estämistä (AML) koskevien sääntöjen noudattamisesta hajautetuilla alustoilla
• Ketjujenvälisten siltojen ja sekoituspalveluiden valvonnasta
• Suurten tai epäilyttävien tapahtumien ilmoitusvelvollisuudesta

TRM Labsin raportti ja G7:n vastaus tekevät yhdessä selväksi, ettei Pohjois-Korean kryptovarkaus ole enää marginaalinen kyberturvallisuusongelma – se on nyt ensiluokkainen geopoliittinen ja sääntelyyn liittyvä huolenaihe, jolla on suoria vaikutuksia siihen, miten kryptoala toimii maailmanlaajuisesti.

Huomautus: Pohjois-Korea on kiistänyt väitteet, joiden mukaan se sponsoroi kryptovaluuttavarkauksia ^CE. Vaikka TRM Labs liittää hakkerit Pohjois-Koreaan lohkoketjuanalyysin perusteella, lohkoketjuihin perustuvassa tunnistamisessa on aina epävarmuustekijöitä, ja Pjongjang torjuu väitteet virallisesti.