Skala kradzieży przeniosła odpowiedź dyplomatyczną z poziomu przestępstw finansowych na poziom rady bezpieczeństwa narodowego. Na szczycie G7 w Évian-les-Bains we Francji w czerwcu 2026 r. przywódcy formalnie przeklasyfikowali operacje hakerskie Korei Północnej jako program finansowania broni masowego rażenia .

Raport TRM Labs: Liczby

Raport TRM Labs z 30 kwietnia wykazał, że północnokoreańscy hakerzy ukradli ok. 577 mln USD w kryptowalutach między styczniem a kwietniem 2026 r. — to aż 76% wszystkich globalnych strat w wyniku włamań kryptowalutowych w tym okresie .

Aktualizacja z 1 lipca, obejmująca całe pierwsze półrocze 2026 r., wykazała, że łączna kwota wzrosła do ok. 1 biliona wonów (ok. 760 mln USD), co stanowiło ok. dwóch trzecich (67%) światowych strat spowodowanych włamaniami na giełdy kryptowalut . Niewielki spadek udziału procentowego wynika ze wzrostu aktywności hakerskiej w innych regionach w maju i czerwcu, ale Korea Północna nadal dominuje.

Dwa ataki, jedna dominacja

Najbardziej uderzające ustalenie: 577 mln USD skradzionych do kwietnia pochodziło z zaledwie dwóch głównych ataków :

• KelpDAO — ok. 292 mln USD skradzionych
• Drift Protocol — ok. 285 mln USD skradzionych

Firma TRM Labs zidentyfikowała dwie odrębne północnokoreańskie grupy hakerskie jako odpowiedzialne za te ataki, co pokazuje, że cyberoperacje Pyongjangu to nie jedna jednostka, ale skoordynowany ekosystem wyspecjalizowanych zespołów .

Stały wzrost

Udział Korei Północnej w globalnych stratach spowodowanych włamaniami kryptowalutowymi systematycznie rośnie: 22% w 2022 r., 37% w 2023 r., 39% w 2024 r., 64% w 2025 r. i 76% na początku 2026 r. . Łącznie, według szacunków TRM Labs, podmioty powiązane z Koreą Północną ukradły ponad 6 mld USD w kryptowalutach od 2017 r. , podczas gdy źródła G7 szacują tę skumulowaną kwotę na ok. 6,75 mld USD do połowy 2026 r. .

Odpowiedź G7: Od przestępstw finansowych do zagrożenia nuklearnego

Szczyt G7 w Évian-les-Bains we Francji w czerwcu 2026 r. był punktem zwrotnym w podejściu społeczności międzynarodowej do kradzieży kryptowalut przez Koreę Północną .

Kluczowe rezultaty

• Reklasyfikacja: Wspólny komunikat G7 jednoznacznie powiązał kradzieże kryptowalut z programami broni masowego rażenia i nuklearnymi Korei Północnej, stwierdzając, że skradzione środki bezpośrednio finansują nielegalny rozwój rakiet i broni jądrowej Pyongjangu . W oświadczeniu określono tę działalność jako „globalne zagrożenie bezpieczeństwa” .
• Skoordynowana odpowiedź: Przywódcy wezwali do wspólnych działań wszystkich siedmiu państw członkowskich, w tym wzmocnienia nadzoru blockchain, rozszerzenia sankcji, współpracy w zakresie egzekwowania prawa oraz nacisku na usługi miksowania kryptowalut, które pomagają prać skradzione aktywa .
• Ramy geopolityczne: G7 umieścił północnokoreańskie kradzieże kryptowalut obok tradycyjnych zagrożeń bezpieczeństwa, takich jak proliferacja nuklearna i stabilność w regionie Indo-Pacyfiku .

Co mówi oświadczenie G7

Oświadczenie z Évian opiera się na trzech konkretnych filarach: koordynacji polityki między rządami członkowskimi, ściślejszej kontroli giełd kryptowalut i platform DeFi oraz rozszerzonych sankcjach wobec podmiotów ułatwiających północnokoreańską cyberprzestępczość .

Co to oznacza dla platform kryptowalutowych

Podniesienie rangi przez G7 oznacza, że platformy DeFi, giełdy i infrastruktura blockchain będą podlegać coraz większej kontroli regulacyjnej. Rządy mogą zaostrzyć wymogi dotyczące:

• Zgodności z procedurami KYC (poznaj swojego klienta) i AML (przeciwdziałanie praniu pieniędzy) na platformach zdecentralizowanych
• Monitorowania mostów międzyłańcuchowych i usług miksowania
• Obowiązków raportowania dużych lub podejrzanych transakcji

Raport TRM Labs i odpowiedź G7 jasno pokazują, że kradzieże kryptowalut przez Koreę Północną nie są już niszowym problemem cyberbezpieczeństwa — to obecnie pierwszorzędna kwestia geopolityczna i regulacyjna, mająca bezpośrednie implikacje dla funkcjonowania branży kryptowalut na całym świecie.

Zastrzeżenie: Korea Północna zaprzecza oskarżeniom o sponsorowanie kradzieży kryptowalut . Podczas gdy TRM Labs przypisuje włamania grupom powiązanym z Koreą Północną na podstawie analizy blockchain, atrybucja on-chain niesie ze sobą nieodłączną niepewność, a Pyongjang oficjalnie odrzuca te zarzuty.

Skala kradzieży przeniosła odpowiedź dyplomatyczną z poziomu przestępstw finansowych na poziom rady bezpieczeństwa narodowego. Na szczycie G7 w Évian-les-Bains we Francji w czerwcu 2026 r. przywódcy formalnie przeklasyfikowali operacje hakerskie Korei Północnej jako program finansowania broni masowego rażenia .

Raport TRM Labs: Liczby

Raport TRM Labs z 30 kwietnia wykazał, że północnokoreańscy hakerzy ukradli ok. 577 mln USD w kryptowalutach między styczniem a kwietniem 2026 r. — to aż 76% wszystkich globalnych strat w wyniku włamań kryptowalutowych w tym okresie .

Aktualizacja z 1 lipca, obejmująca całe pierwsze półrocze 2026 r., wykazała, że łączna kwota wzrosła do ok. 1 biliona wonów (ok. 760 mln USD), co stanowiło ok. dwóch trzecich (67%) światowych strat spowodowanych włamaniami na giełdy kryptowalut . Niewielki spadek udziału procentowego wynika ze wzrostu aktywności hakerskiej w innych regionach w maju i czerwcu, ale Korea Północna nadal dominuje.

Dwa ataki, jedna dominacja

Najbardziej uderzające ustalenie: 577 mln USD skradzionych do kwietnia pochodziło z zaledwie dwóch głównych ataków :

• KelpDAO — ok. 292 mln USD skradzionych
• Drift Protocol — ok. 285 mln USD skradzionych

Firma TRM Labs zidentyfikowała dwie odrębne północnokoreańskie grupy hakerskie jako odpowiedzialne za te ataki, co pokazuje, że cyberoperacje Pyongjangu to nie jedna jednostka, ale skoordynowany ekosystem wyspecjalizowanych zespołów .

Stały wzrost

Udział Korei Północnej w globalnych stratach spowodowanych włamaniami kryptowalutowymi systematycznie rośnie: 22% w 2022 r., 37% w 2023 r., 39% w 2024 r., 64% w 2025 r. i 76% na początku 2026 r. . Łącznie, według szacunków TRM Labs, podmioty powiązane z Koreą Północną ukradły ponad 6 mld USD w kryptowalutach od 2017 r. , podczas gdy źródła G7 szacują tę skumulowaną kwotę na ok. 6,75 mld USD do połowy 2026 r. .

Odpowiedź G7: Od przestępstw finansowych do zagrożenia nuklearnego

Szczyt G7 w Évian-les-Bains we Francji w czerwcu 2026 r. był punktem zwrotnym w podejściu społeczności międzynarodowej do kradzieży kryptowalut przez Koreę Północną .

Kluczowe rezultaty

• Reklasyfikacja: Wspólny komunikat G7 jednoznacznie powiązał kradzieże kryptowalut z programami broni masowego rażenia i nuklearnymi Korei Północnej, stwierdzając, że skradzione środki bezpośrednio finansują nielegalny rozwój rakiet i broni jądrowej Pyongjangu . W oświadczeniu określono tę działalność jako „globalne zagrożenie bezpieczeństwa” .
• Skoordynowana odpowiedź: Przywódcy wezwali do wspólnych działań wszystkich siedmiu państw członkowskich, w tym wzmocnienia nadzoru blockchain, rozszerzenia sankcji, współpracy w zakresie egzekwowania prawa oraz nacisku na usługi miksowania kryptowalut, które pomagają prać skradzione aktywa .
• Ramy geopolityczne: G7 umieścił północnokoreańskie kradzieże kryptowalut obok tradycyjnych zagrożeń bezpieczeństwa, takich jak proliferacja nuklearna i stabilność w regionie Indo-Pacyfiku .

Co mówi oświadczenie G7

Oświadczenie z Évian opiera się na trzech konkretnych filarach: koordynacji polityki między rządami członkowskimi, ściślejszej kontroli giełd kryptowalut i platform DeFi oraz rozszerzonych sankcjach wobec podmiotów ułatwiających północnokoreańską cyberprzestępczość .

Co to oznacza dla platform kryptowalutowych

Podniesienie rangi przez G7 oznacza, że platformy DeFi, giełdy i infrastruktura blockchain będą podlegać coraz większej kontroli regulacyjnej. Rządy mogą zaostrzyć wymogi dotyczące:

• Zgodności z procedurami KYC (poznaj swojego klienta) i AML (przeciwdziałanie praniu pieniędzy) na platformach zdecentralizowanych
• Monitorowania mostów międzyłańcuchowych i usług miksowania
• Obowiązków raportowania dużych lub podejrzanych transakcji

Raport TRM Labs i odpowiedź G7 jasno pokazują, że kradzieże kryptowalut przez Koreę Północną nie są już niszowym problemem cyberbezpieczeństwa — to obecnie pierwszorzędna kwestia geopolityczna i regulacyjna, mająca bezpośrednie implikacje dla funkcjonowania branży kryptowalut na całym świecie.

Zastrzeżenie: Korea Północna zaprzecza oskarżeniom o sponsorowanie kradzieży kryptowalut . Podczas gdy TRM Labs przypisuje włamania grupom powiązanym z Koreą Północną na podstawie analizy blockchain, atrybucja on-chain niesie ze sobą nieodłączną niepewność, a Pyongjang oficjalnie odrzuca te zarzuty.