Omfanget av tyveriene har flyttet den diplomatiske responsen fra økonomisk kriminalitet til nasjonal sikkerhet. På G7-toppmøtet i Évian-les-Bains i Frankrike i juni 2026 omklassifiserte lederne formelt Nord-Koreas kryptohacking-operasjon som et finansieringsprogram for masseødeleggelsesvåpen .

TRM Labs-rapporten: Tallene

TRM Labs' rapport fra 30. april viste at nordkoreanske hackere stjal omtrent 577 millioner dollar i kryptovaluta mellom januar og april 2026 – en andel som utgjorde 76 % av alle globale kryptohack-tap i den perioden .

En oppfølgingsrapport publisert 1. juli, som dekket hele første halvår 2026, fant at totalen var vokst til omtrent 1 billion koreanske won (ca. 760 millioner dollar), noe som representerer omtrent to tredjedeler (67 %) av globale hack-skader på virtuelle valutaer . Den lille nedgangen i prosentandel skyldes at andre regioners hack-aktivitet økte i mai og juni, men Nord-Korea dominerte fortsatt.

To angrep, én dominans

Kanskje det mest oppsiktsvekkende funnet: de 577 millioner dollar som ble stjålet frem til april, kom fra bare to store angrep :

• KelpDAO – omtrent 292 millioner dollar stjålet
• Drift Protocol – omtrent 285 millioner dollar stjålet

TRM Labs identifiserte to forskjellige nordkoreanske hackergrupper som ansvarlige for disse angrepene, noe som illustrerer at Pyongyangs cyberoperasjoner ikke er en enkelt enhet, men et koordinert økosystem av spesialiserte team .

En jevn økning

Nord-Koreas andel av globale kryptohack-tap har økt jevnt de siste årene: 22 % i 2022, 37 % i 2023, 39 % i 2024, 64 % i 2025 og nå 76 % tidlig i 2026 . Totalt anslår TRM Labs at nordkoreanske aktører har stjålet mer enn 6 milliarder dollar i kryptovaluta siden 2017 , mens G7-kilder setter det samlede tallet til omtrent 6,75 milliarder dollar frem til midten av 2026 .

G7-responsen: Fra finansiell kriminalitet til kjernefysisk trussel

G7-toppmøtet i Évian-les-Bains i Frankrike, holdt i juni 2026, markerte et vendepunkt i hvordan det internasjonale samfunnet behandler Nord-Koreas kryptotyveri .

Sentrale utfall

• Omklassifisering: G7s felles kommuniké knyttet kryptotyveri eksplisitt til Nord-Koreas masseødeleggelsesvåpen- og atomprogrammer, og uttalte at stjålne midler direkte finansierer Pyongyangs ulovlige missil- og atomutvikling . Uttalelsen kalte aktiviteten en «global sikkerhetstrussel» .
• Koordinert respons: Lederne ba om felles handling på tvers av alle syv medlemsnasjoner, inkludert sterkere blokkjedeovervåkning, utvidede sanksjoner, håndhevingssamarbeid og press på miksetjenester som hjelper til med å hvitvaske stjålne eiendeler .
• Geopolitisk rammeverk: G7 plasserte nordkoreansk kryptotyveri sammen med tradisjonelle sikkerhetstrusler som atomspredning og stabilitet i Indo-Stillehavsregionen .

Hva G7-uttalelsen sier

Évian-uttalelsen hviler på tre konkrete pilarer, ifølge rapportering fra toppmøtet: politisk koordinering på tvers av medlemsregjeringer, strengere screening av kryptobørser og DeFi-plattformer, og utvidede sanksjoner mot enheter som legger til rette for nordkoreansk cyberkriminalitet .

Hva dette betyr for kryptoplattformer

G7-hevingen signaliserer at DeFi-plattformer, børser og blokkjedeinfrastruktur står overfor økt regulatorisk granskning. Regjeringer kan stramme inn kravene til:

• Kundeidentifisering (KYC) og anti-hvitvasking (AML) på desentraliserte plattformer
• Overvåking av tverrkjede-broer og miksetjenester
• Rapporteringsplikt for store eller mistenkelige transaksjoner

TRM Labs-rapporten og G7-responsen gjør det klart at Nord-Koreas kryptotyveri ikke lenger er et nisje-cybersikkerhetsproblem – det er nå et førsterangs geopolitisk og regulatorisk anliggende med direkte implikasjoner for hvordan kryptoindustrien opererer globalt.

Forbehold: Nord-Korea har benektet påstander om at de sponser kryptotyveri . Selv om TRM Labs tilskriver hackene til nordkoreanske grupper basert på blokkjedeanalyse, har kjedeattribusjon iboende usikkerhet, og Pyongyang avviser offisielt påstandene.

Omfanget av tyveriene har flyttet den diplomatiske responsen fra økonomisk kriminalitet til nasjonal sikkerhet. På G7-toppmøtet i Évian-les-Bains i Frankrike i juni 2026 omklassifiserte lederne formelt Nord-Koreas kryptohacking-operasjon som et finansieringsprogram for masseødeleggelsesvåpen .

TRM Labs-rapporten: Tallene

TRM Labs' rapport fra 30. april viste at nordkoreanske hackere stjal omtrent 577 millioner dollar i kryptovaluta mellom januar og april 2026 – en andel som utgjorde 76 % av alle globale kryptohack-tap i den perioden .

En oppfølgingsrapport publisert 1. juli, som dekket hele første halvår 2026, fant at totalen var vokst til omtrent 1 billion koreanske won (ca. 760 millioner dollar), noe som representerer omtrent to tredjedeler (67 %) av globale hack-skader på virtuelle valutaer . Den lille nedgangen i prosentandel skyldes at andre regioners hack-aktivitet økte i mai og juni, men Nord-Korea dominerte fortsatt.

To angrep, én dominans

Kanskje det mest oppsiktsvekkende funnet: de 577 millioner dollar som ble stjålet frem til april, kom fra bare to store angrep :

• KelpDAO – omtrent 292 millioner dollar stjålet
• Drift Protocol – omtrent 285 millioner dollar stjålet

TRM Labs identifiserte to forskjellige nordkoreanske hackergrupper som ansvarlige for disse angrepene, noe som illustrerer at Pyongyangs cyberoperasjoner ikke er en enkelt enhet, men et koordinert økosystem av spesialiserte team .

En jevn økning

Nord-Koreas andel av globale kryptohack-tap har økt jevnt de siste årene: 22 % i 2022, 37 % i 2023, 39 % i 2024, 64 % i 2025 og nå 76 % tidlig i 2026 . Totalt anslår TRM Labs at nordkoreanske aktører har stjålet mer enn 6 milliarder dollar i kryptovaluta siden 2017 , mens G7-kilder setter det samlede tallet til omtrent 6,75 milliarder dollar frem til midten av 2026 .

G7-responsen: Fra finansiell kriminalitet til kjernefysisk trussel

G7-toppmøtet i Évian-les-Bains i Frankrike, holdt i juni 2026, markerte et vendepunkt i hvordan det internasjonale samfunnet behandler Nord-Koreas kryptotyveri .

Sentrale utfall

• Omklassifisering: G7s felles kommuniké knyttet kryptotyveri eksplisitt til Nord-Koreas masseødeleggelsesvåpen- og atomprogrammer, og uttalte at stjålne midler direkte finansierer Pyongyangs ulovlige missil- og atomutvikling . Uttalelsen kalte aktiviteten en «global sikkerhetstrussel» .
• Koordinert respons: Lederne ba om felles handling på tvers av alle syv medlemsnasjoner, inkludert sterkere blokkjedeovervåkning, utvidede sanksjoner, håndhevingssamarbeid og press på miksetjenester som hjelper til med å hvitvaske stjålne eiendeler .
• Geopolitisk rammeverk: G7 plasserte nordkoreansk kryptotyveri sammen med tradisjonelle sikkerhetstrusler som atomspredning og stabilitet i Indo-Stillehavsregionen .

Hva G7-uttalelsen sier

Évian-uttalelsen hviler på tre konkrete pilarer, ifølge rapportering fra toppmøtet: politisk koordinering på tvers av medlemsregjeringer, strengere screening av kryptobørser og DeFi-plattformer, og utvidede sanksjoner mot enheter som legger til rette for nordkoreansk cyberkriminalitet .

Hva dette betyr for kryptoplattformer

G7-hevingen signaliserer at DeFi-plattformer, børser og blokkjedeinfrastruktur står overfor økt regulatorisk granskning. Regjeringer kan stramme inn kravene til:

• Kundeidentifisering (KYC) og anti-hvitvasking (AML) på desentraliserte plattformer
• Overvåking av tverrkjede-broer og miksetjenester
• Rapporteringsplikt for store eller mistenkelige transaksjoner

TRM Labs-rapporten og G7-responsen gjør det klart at Nord-Koreas kryptotyveri ikke lenger er et nisje-cybersikkerhetsproblem – det er nå et førsterangs geopolitisk og regulatorisk anliggende med direkte implikasjoner for hvordan kryptoindustrien opererer globalt.

Forbehold: Nord-Korea har benektet påstander om at de sponser kryptotyveri . Selv om TRM Labs tilskriver hackene til nordkoreanske grupper basert på blokkjedeanalyse, har kjedeattribusjon iboende usikkerhet, og Pyongyang avviser offisielt påstandene.