Korea Północna ukradła 760 mln USD w kryptowalutach w I połowie 2026 r. — dwa ataki odpowiadają za 76% globalnych strat

Raport TRM Labs: Liczby

Raport TRM Labs z 30 kwietnia wykazał, że północnokoreańscy hakerzy ukradli ok. 577 mln USD w kryptowalutach między styczniem a kwietniem 2026 r. — to aż 76% wszystkich globalnych strat w wyniku włamań kryptowalutowych w tym okresie ^TMD.

Aktualizacja z 1 lipca, obejmująca całe pierwsze półrocze 2026 r., wykazała, że łączna kwota wzrosła do ok. 1 biliona wonów (ok. 760 mln USD), co stanowiło ok. dwóch trzecich (67%) światowych strat spowodowanych włamaniami na giełdy kryptowalut ^CC. Niewielki spadek udziału procentowego wynika ze wzrostu aktywności hakerskiej w innych regionach w maju i czerwcu, ale Korea Północna nadal dominuje.

Dwa ataki, jedna dominacja

Najbardziej uderzające ustalenie: 577 mln USD skradzionych do kwietnia pochodziło z zaledwie dwóch głównych ataków ^TM:

• KelpDAO — ok. 292 mln USD skradzionych ^TM
• Drift Protocol — ok. 285 mln USD skradzionych ^TM

Firma TRM Labs zidentyfikowała dwie odrębne północnokoreańskie grupy hakerskie jako odpowiedzialne za te ataki, co pokazuje, że cyberoperacje Pyongjangu to nie jedna jednostka, ale skoordynowany ekosystem wyspecjalizowanych zespołów ^T.

Stały wzrost

Udział Korei Północnej w globalnych stratach spowodowanych włamaniami kryptowalutowymi systematycznie rośnie: 22% w 2022 r., 37% w 2023 r., 39% w 2024 r., 64% w 2025 r. i 76% na początku 2026 r. ^WML. Łącznie, według szacunków TRM Labs, podmioty powiązane z Koreą Północną ukradły ponad 6 mld USD w kryptowalutach od 2017 r. ^TW, podczas gdy źródła G7 szacują tę skumulowaną kwotę na ok. 6,75 mld USD do połowy 2026 r. ^ENB.

Odpowiedź G7: Od przestępstw finansowych do zagrożenia nuklearnego

Szczyt G7 w Évian-les-Bains we Francji w czerwcu 2026 r. był punktem zwrotnym w podejściu społeczności międzynarodowej do kradzieży kryptowalut przez Koreę Północną ^CMM.

Kluczowe rezultaty

• Reklasyfikacja: Wspólny komunikat G7 jednoznacznie powiązał kradzieże kryptowalut z programami broni masowego rażenia i nuklearnymi Korei Północnej, stwierdzając, że skradzione środki bezpośrednio finansują nielegalny rozwój rakiet i broni jądrowej Pyongjangu ^EN. W oświadczeniu określono tę działalność jako „globalne zagrożenie bezpieczeństwa” ^MN.
• Skoordynowana odpowiedź: Przywódcy wezwali do wspólnych działań wszystkich siedmiu państw członkowskich, w tym wzmocnienia nadzoru blockchain, rozszerzenia sankcji, współpracy w zakresie egzekwowania prawa oraz nacisku na usługi miksowania kryptowalut, które pomagają prać skradzione aktywa ^MMCN.
• Ramy geopolityczne: G7 umieścił północnokoreańskie kradzieże kryptowalut obok tradycyjnych zagrożeń bezpieczeństwa, takich jak proliferacja nuklearna i stabilność w regionie Indo-Pacyfiku ^NC.

Co mówi oświadczenie G7

Oświadczenie z Évian opiera się na trzech konkretnych filarach: koordynacji polityki między rządami członkowskimi, ściślejszej kontroli giełd kryptowalut i platform DeFi oraz rozszerzonych sankcjach wobec podmiotów ułatwiających północnokoreańską cyberprzestępczość ^NB.

Co to oznacza dla platform kryptowalutowych

Podniesienie rangi przez G7 oznacza, że platformy DeFi, giełdy i infrastruktura blockchain będą podlegać coraz większej kontroli regulacyjnej. Rządy mogą zaostrzyć wymogi dotyczące:

• Zgodności z procedurami KYC (poznaj swojego klienta) i AML (przeciwdziałanie praniu pieniędzy) na platformach zdecentralizowanych
• Monitorowania mostów międzyłańcuchowych i usług miksowania
• Obowiązków raportowania dużych lub podejrzanych transakcji

Raport TRM Labs i odpowiedź G7 jasno pokazują, że kradzieże kryptowalut przez Koreę Północną nie są już niszowym problemem cyberbezpieczeństwa — to obecnie pierwszorzędna kwestia geopolityczna i regulacyjna, mająca bezpośrednie implikacje dla funkcjonowania branży kryptowalut na całym świecie.

Zastrzeżenie: Korea Północna zaprzecza oskarżeniom o sponsorowanie kradzieży kryptowalut ^CE. Podczas gdy TRM Labs przypisuje włamania grupom powiązanym z Koreą Północną na podstawie analizy blockchain, atrybucja on-chain niesie ze sobą nieodłączną niepewność, a Pyongjang oficjalnie odrzuca te zarzuty.