Noord-Koreaanse hackers stalen $760 miljoen aan crypto in eerste helft 2026 — Twee aanvallen goed voor 76% van wereldwijde hackverliezen

In de eerste helft van 2026 stalen Noord-Koreaanse hackgroepen ongeveer $760 miljoen aan cryptovaluta — een bedrag dat twee derde van alle wereldwijde cryptohackverliezen in die periode vertegenwoordigt. De bevindingen komen van blockchain-inlichtingenbureau TRM Labs, dat twee rapporten publiceerde: een analyse van de verliezen over de eerste vier maanden op 30 april, en een update over het volledige halfjaar op 1 juli .

De omvang van de diefstal heeft de diplomatieke reactie verschoven van de financiële-criminaliteitsafdeling naar de nationale-veiligheidsraad. Op de G7-top in Évian-les-Bains, Frankrijk, in juni 2026, herclassificeerden leiders de cryptohackoperatie van Noord-Korea formeel als een financieringsprogramma voor massavernietigingswapens .

TRM Labs-rapport: de cijfers

Het TRM Labs-rapport van 30 april meldde dat Noord-Koreaanse hackers ongeveer $577 miljoen aan cryptovaluta stalen tussen januari en april 2026 — een cijfer dat 76% van alle wereldwijde cryptohackverliezen in die periode vertegenwoordigde .

Een vervolgrapport dat op 1 juli werd uitgebracht voor het volledige eerste halfjaar van 2026, toonde aan dat het totaal was gestegen tot ruwweg 1 biljoen Zuid-Koreaanse won (ongeveer $760 miljoen), wat neerkomt op ongeveer tweederde (67%) van de wereldwijde schade door hacking van virtuele valuta . De lichte daling in het percentage komt doordat de hackactiviteit in andere regio's toenam in mei en juni, maar Noord-Korea bleef domineren.

Twee aanvallen, één dominantie

Misschien wel de meest opvallende bevinding: de $577 miljoen die tot april werd gestolen, kwam van slechts twee grote aanvallen :

• KelpDAO — ongeveer $292 miljoen gestolen
• Drift Protocol — ongeveer $285 miljoen gestolen

TRM Labs identificeerde twee afzonderlijke Noord-Koreaanse hackgroepen als verantwoordelijk voor deze aanvallen, wat illustreert dat Pyongyangs cyberoperaties geen eenheid zijn, maar een gecoördineerd ecosysteem van gespecialiseerde teams .

Een gestage stijging

Noord-Korea's aandeel in wereldwijde cryptohackverliezen is de afgelopen jaren consistent gegroeid: 22% in 2022, 37% in 2023, 39% in 2024, 64% in 2025 en nu 76% in begin 2026 . Cumulatief schat TRM Labs dat aan Noord-Korea gelieerde actoren sinds 2017 meer dan $6 miljard aan cryptovaluta hebben gestolen , terwijl G7-bronnen het cumulatieve cijfer tot medio 2026 op ongeveer $6,75 miljard stellen .

G7-reactie: van financieel misdrijf tot nucleaire dreiging

De G7-top in Évian-les-Bains, Frankrijk, in juni 2026 markeerde een keerpunt in hoe de internationale gemeenschap de cryptodiefstal van Noord-Korea behandelt .

Belangrijkste uitkomsten

• Herclassificatie: Het gezamenlijke G7-communiqué koppelde cryptodiefstal expliciet aan Noord-Korea's programma's voor massavernietigingswapens en kernwapens, en stelde dat gestolen fondsen rechtstreeks Pyongyangs illegale raket- en kernontwikkeling financieren . De verklaring bestempelde de activiteit als een "wereldwijde veiligheidsdreiging" .
• Gecoördineerde reactie: Leiders riepen op tot gezamenlijke actie van alle zeven lidstaten, waaronder strengere blockchain-bewaking, uitgebreide sancties, handhavingssamenwerking en druk op mengdiensten die helpen bij het witwassen van gestolen activa .
• Geopolitieke kadering: De G7 plaatste Noord-Koreaanse cryptodiefstal naast traditionele veiligheidsdreigingen zoals nucleaire proliferatie en stabiliteit in de Indo-Pacifische regio .

Wat de G7-verklaring zegt

Volgens berichtgeving over de top rust de verklaring van Évian op drie concrete pijlers: beleidscoördinatie tussen de lidstaten, strengere screening van cryptocurrency-beurzen en DeFi-platforms, en uitgebreide sancties tegen entiteiten die Noord-Koreaanse cybercriminaliteit faciliteren .

Wat dit betekent voor cryptoplatforms

De verheffing door de G7 geeft aan dat DeFi-platforms, beurzen en blockchain-infrastructuur te maken krijgen met toenemende reguleringscontrole. Overheden kunnen de vereisten aanscherpen voor:

• Know-your-customer (KYC) en anti-witwas (AML) naleving op gedecentraliseerde platforms
• Monitoring van cross-chain bruggen en mengdiensten
• Meldingsplicht voor grote of verdachte transacties

Het TRM Labs-rapport en de G7-reactie maken samen duidelijk dat de cryptodiefstal van Noord-Korea geen niche-cyberbeveiligingskwestie meer is — het is nu een eersteklas geopolitieke en reguleringskwestie met directe implicaties voor hoe de crypto-industrie wereldwijd opereert.

Kanttekening: Noord-Korea heeft de beweringen dat het cryptodiefstal sponsort ontkend . Hoewel TRM Labs de hacks toeschrijft aan aan Noord-Korea gelieerde groepen op basis van blockchain-analyse, brengt on-chain attributie inherente onzekerheid met zich mee, en Pyongyang verwerpt de claims officieel.