צפון קוריאה גנבה 760 מיליון דולר בקריפטו במחצית הראשונה של 2026 — שתי מתקפות היוו 76% מהפסדים העולמיים

דו"ח המשך שפורסם ב-1 ביולי, המכסה את כל המחצית הראשונה של 2026, מצא כי הסכום הכולל גדל לכ-1 טריליון וון קוריאני (כ-760 מיליון דולר), המהווה כשני שלישים (67%) מנזקי פריצות המטבעות הווירטואליים העולמיים . הירידה הקלה באחוז נובעת מפעילות פריצות מוגברת באזורים אחרים במאי וביוני, אך צפון קוריאה עדיין שלטה בזירה.

שתי מתקפות, שליטה מוחלטת

אולי הממצא הבולט ביותר: 577 מיליון הדולר שנגנבו עד אפריל הגיעו משתי מתקפות עיקריות בלבד :

• KelpDAO — כ-292 מיליון דולר נגנבו
• Drift Protocol — כ-285 מיליון דולר נגנבו

TRM Labs זיהתה שתי קבוצות האקרים צפון קוריאניות נפרדות כאחראיות למתקפות אלו, מה שממחיש כי פעולות הסייבר של פיונגיאנג אינן יחידה אחת, אלא מערכת מתואמת של צוותים מיוחדים .

עלייה מתמדת

חלקה של צפון קוריאה בהפסדי פריצות הקריפטו העולמיים גדל בעקביות בשנים האחרונות: 22% ב-2022, 37% ב-2023, 39% ב-2024, 64% ב-2025, וכעת 76% בתחילת 2026 . מצטבר, מעריכה TRM Labs כי גורמים הקשורים לצפון קוריאה גנבו יותר מ-6 מיליארד דולר במטבעות קריפטוגרפיים מאז 2017 , בעוד שמקורות ב-G7 מציבים את הנתון המצטבר על כ-6.75 מיליארד דולר עד אמצע 2026 .

תגובת G7: מפשיעה פיננסית לאיום גרעיני

פסגת ה-G7 באוויאן-לה-בן, צרפת, שהתקיימה ביוני 2026, סימנה נקודת מפנה באופן שבו הקהילה הבינלאומית מתייחסת לגניבת הקריפטו של צפון קוריאה .

תוצאות מרכזיות

• סיווג מחדש: ההצהרה המשותפת של ה-G7 קישרה במפורש בין גניבת מטבעות קריפטוגרפיים לבין תוכניות הנשק להשמדה המונית והגרעין של צפון קוריאה, וקבעה כי כספים גנובים מממנים ישירות את פיתוח הטילים והגרעין האסור של פיונגיאנג . ההצהרה כינתה את הפעילות "איום ביטחוני עולמי" .
• תגובה מתואמת: המנהיגים קראו לפעולה משותפת בכל שבע המדינות החברות, הכוללת ניטור בלוקצ'יין מחוזק, הרחבת סנקציות, שיתוף פעולה באכיפה ולחץ על שירותי מיקסור (mixing services) המסייעים בהלבנת הנכסים הגנובים .
• מסגור גאופוליטי: ה-G7 הציב את גניבת הקריפטו של צפון קוריאה לצד איומים ביטחוניים מסורתיים כמו הפצת נשק גרעיני ויציבות אזור הודו-הפסיפיק .

מה אומרת הצהרת ה-G7

הצהרת אוויאן נשענת על שלושה עמודי תווך קונקרטיים, על פי דיווחים מהפסגה: תיאום מדיניות בין ממשלות החברות, בדיקה מחמירה יותר של בורסות קריפטו ופלטפורמות DeFi, והרחבת סנקציות נגד גופים המאפשרים פשיעת סייבר צפון קוריאנית .

מה זה אומר עבור פלטפורמות קריפטו

הסיווג המחודש של ה-G7 מאותת כי פלטפורמות DeFi, בורסות ותשתיות בלוקצ'יין צפויות לעמוד בפני רגולציה מחמירה יותר. ממשלות עשויות להדק את הדרישות בנוגע ל:

• עמידה בדרישות Know-Your-Customer (KYC) ואיסור הלבנת הון (AML) בפלטפורמות מבוזרות
• ניטור של גשרים בין-רשתיים (cross-chain bridges) ושירותי מיקסור
• חובות דיווח על עסקאות גדולות או חשודות

דו"ח TRM Labs ותגובת ה-G7 מבהירים יחד כי גניבת הקריפטו של צפון קוריאה אינה עוד נושא אבטחת סייבר שולי — היא כעת סוגיה גאופוליטית ורגולטורית מדרגה ראשונה, עם השלכות ישירות על אופן פעולת תעשיית הקריפטו בעולם.

הסתייגות: צפון קוריאה הכחישה האשמות לפיהן היא מממנת גניבת מטבעות קריפטוגרפיים . בעוד TRM Labs מייחסת את הפריצות לקבוצות הקשורות לצפון קוריאה על סמך ניתוח בלוקצ'יין, ייחוס על-גבי השרשרת טומן בחובו אי-ודאות מהותית, ופיונגיאנג דוחה רשמית את הטענות.