צפון קוריאה גנבה 760 מיליון דולר בקריפטו במחצית הראשונה של 2026 — שתי מתקפות היוו 76% מהפסדים העולמיים

דו"ח TRM Labs: המספרים

בדו"ח שפרסמה TRM Labs ב-30 באפריל נכתב כי האקרים צפון קוריאניים גנבו כ-577 מיליון דולר במטבעות קריפטוגרפיים בין ינואר לאפריל 2026 — נתון המהווה 76% מכלל הפסדי פריצות הקריפטו העולמיות בתקופה זו ^TMD.

דו"ח המשך שפורסם ב-1 ביולי, המכסה את כל המחצית הראשונה של 2026, מצא כי הסכום הכולל גדל לכ-1 טריליון וון קוריאני (כ-760 מיליון דולר), המהווה כשני שלישים (67%) מנזקי פריצות המטבעות הווירטואליים העולמיים ^CC. הירידה הקלה באחוז נובעת מפעילות פריצות מוגברת באזורים אחרים במאי וביוני, אך צפון קוריאה עדיין שלטה בזירה.

שתי מתקפות, שליטה מוחלטת

אולי הממצא הבולט ביותר: 577 מיליון הדולר שנגנבו עד אפריל הגיעו משתי מתקפות עיקריות בלבד ^TM:

• KelpDAO — כ-292 מיליון דולר נגנבו ^TM
• Drift Protocol — כ-285 מיליון דולר נגנבו ^TM

TRM Labs זיהתה שתי קבוצות האקרים צפון קוריאניות נפרדות כאחראיות למתקפות אלו, מה שממחיש כי פעולות הסייבר של פיונגיאנג אינן יחידה אחת, אלא מערכת מתואמת של צוותים מיוחדים ^T.

עלייה מתמדת

חלקה של צפון קוריאה בהפסדי פריצות הקריפטו העולמיים גדל בעקביות בשנים האחרונות: 22% ב-2022, 37% ב-2023, 39% ב-2024, 64% ב-2025, וכעת 76% בתחילת 2026 ^WML. מצטבר, מעריכה TRM Labs כי גורמים הקשורים לצפון קוריאה גנבו יותר מ-6 מיליארד דולר במטבעות קריפטוגרפיים מאז 2017 ^TW, בעוד שמקורות ב-G7 מציבים את הנתון המצטבר על כ-6.75 מיליארד דולר עד אמצע 2026 ^ENB.

תגובת G7: מפשיעה פיננסית לאיום גרעיני

פסגת ה-G7 באוויאן-לה-בן, צרפת, שהתקיימה ביוני 2026, סימנה נקודת מפנה באופן שבו הקהילה הבינלאומית מתייחסת לגניבת הקריפטו של צפון קוריאה ^CMM.

תוצאות מרכזיות

• סיווג מחדש: ההצהרה המשותפת של ה-G7 קישרה במפורש בין גניבת מטבעות קריפטוגרפיים לבין תוכניות הנשק להשמדה המונית והגרעין של צפון קוריאה, וקבעה כי כספים גנובים מממנים ישירות את פיתוח הטילים והגרעין האסור של פיונגיאנג ^EN. ההצהרה כינתה את הפעילות "איום ביטחוני עולמי" ^MN.
• תגובה מתואמת: המנהיגים קראו לפעולה משותפת בכל שבע המדינות החברות, הכוללת ניטור בלוקצ'יין מחוזק, הרחבת סנקציות, שיתוף פעולה באכיפה ולחץ על שירותי מיקסור (mixing services) המסייעים בהלבנת הנכסים הגנובים ^MMCN.
• מסגור גאופוליטי: ה-G7 הציב את גניבת הקריפטו של צפון קוריאה לצד איומים ביטחוניים מסורתיים כמו הפצת נשק גרעיני ויציבות אזור הודו-הפסיפיק ^NC.

מה אומרת הצהרת ה-G7

הצהרת אוויאן נשענת על שלושה עמודי תווך קונקרטיים, על פי דיווחים מהפסגה: תיאום מדיניות בין ממשלות החברות, בדיקה מחמירה יותר של בורסות קריפטו ופלטפורמות DeFi, והרחבת סנקציות נגד גופים המאפשרים פשיעת סייבר צפון קוריאנית ^NB.

מה זה אומר עבור פלטפורמות קריפטו

הסיווג המחודש של ה-G7 מאותת כי פלטפורמות DeFi, בורסות ותשתיות בלוקצ'יין צפויות לעמוד בפני רגולציה מחמירה יותר. ממשלות עשויות להדק את הדרישות בנוגע ל:

• עמידה בדרישות Know-Your-Customer (KYC) ואיסור הלבנת הון (AML) בפלטפורמות מבוזרות
• ניטור של גשרים בין-רשתיים (cross-chain bridges) ושירותי מיקסור
• חובות דיווח על עסקאות גדולות או חשודות

דו"ח TRM Labs ותגובת ה-G7 מבהירים יחד כי גניבת הקריפטו של צפון קוריאה אינה עוד נושא אבטחת סייבר שולי — היא כעת סוגיה גאופוליטית ורגולטורית מדרגה ראשונה, עם השלכות ישירות על אופן פעולת תעשיית הקריפטו בעולם.

הסתייגות: צפון קוריאה הכחישה האשמות לפיהן היא מממנת גניבת מטבעות קריפטוגרפיים ^CE. בעוד TRM Labs מייחסת את הפריצות לקבוצות הקשורות לצפון קוריאה על סמך ניתוח בלוקצ'יין, ייחוס על-גבי השרשרת טומן בחובו אי-ודאות מהותית, ופיונגיאנג דוחה רשמית את הטענות.