Stöldernas omfattning har flyttat den diplomatiska responsen från ekobrottsroteln till nationella säkerhetsråd. Vid G7-toppmötet i Évian-les-Bains i Frankrike i juni 2026 omklassificerade ledarna formellt Nordkoreas kryptohackningsoperation till ett finansieringsprogram för massförstörelsevapen .

TRM Labs rapport: Siffrorna

TRM Labs rapport från 30 april visar att nordkoreanska hackare stal cirka 577 miljoner dollar i kryptovaluta mellan januari och april 2026 – en siffra som motsvarar 76% av alla globala kryptoförluster under den perioden .

En uppföljande rapport från 1 juli, som täcker hela första halvåret 2026, visar att summan vuxit till cirka 1 biljon koreanska won (omkring 760 miljoner dollar), vilket motsvarar ungefär två tredjedelar (67%) av de globala kryptostölderna . Den marginella minskningen i andel beror på att andra regioners hackningsaktivitet ökade under maj och juni, men Nordkorea dominerar fortsatt.

Två attacker, ett herravälde

Kanske den mest slående slutsatsen: de 577 miljoner dollar som stals fram till april kom från endast två större attacker :

• KelpDAO – cirka 292 miljoner dollar stulna
• Drift Protocol – cirka 285 miljoner dollar stulna

TRM Labs identifierade två olika nordkoreanska hackergrupper som ansvariga för dessa attacker, vilket illustrerar att Pyongyangs cyberoperationer inte är en enhetlig organisation utan ett samordnat ekosystem av specialiserade team .

En stadig uppgång

Nordkoreas andel av globala kryptoförluster har ökat stadigt de senaste åren: 22% 2022, 37% 2023, 39% 2024, 64% 2025 och nu 76% under början av 2026 . TRM Labs uppskattar att nordkoreanska aktörer sammanlagt stulit mer än 6 miljarder dollar i kryptovaluta sedan 2017 , medan G7-källor anger den ackumulerade siffran till cirka 6,75 miljarder dollar fram till mitten av 2026 .

G7: Från ekobrott till kärnvapenhot

G7-toppmötet i Évian-les-Bains i Frankrike i juni 2026 markerade en vändpunkt i det internationella samfundets syn på Nordkoreas kryptostölder .

Viktiga resultat

• Omklassificering: G7:s gemensamma kommuniké kopplade uttryckligen kryptostölderna till Nordkoreas massförstörelsevapen och kärnvapenprogram, och slog fast att de stulna medlen direkt finansierar Pyongyangs illegala robot- och kärnvapenutveckling . Uttalandet beskrev verksamheten som ett ”globalt säkerhetshot” .
• Samordnat svar: Ledarna efterlyste gemensamma åtgärder från alla sju medlemsländer, inklusive stärkt blockkedjeövervakning, utökade sanktioner, brottsbekämpande samarbete och påtryckningar på så kallade mixing-tjänster som hjälper till att tvätta stulna tillgångar .
• Geopolitisk inramning: G7 placerade Nordkoreas kryptostölder vid sidan av traditionella säkerhetshot som kärnvapenspridning och stabiliteten i Indiska oceanen och Stillahavsregionen .

Vad G7-uttalandet säger

Évian-uttalandet vilar på tre konkreta pelare, enligt rapportering från toppmötet: politisk samordning mellan medlemsländernas regeringar, skärpt granskning av kryptobörser och DeFi-plattformar, samt utökade sanktioner mot enheter som underlättar nordkoreansk cyberbrottslighet .

Vad detta innebär för kryptoplattformar

G7:s uppgradering signalerar att DeFi-plattformar, börser och blockkedjeinfrastruktur står inför ökad reglering. Regeringar kan komma att skärpa kraven på:

• Kundkännedom (KYC) och penningtvättsbekämpning (AML) på decentraliserade plattformar
• Övervakning av kedjeöverskridande bryggor och mixing-tjänster
• Rapporteringsskyldighet för stora eller misstänkta transaktioner

TRM Labs rapport och G7:s svar gör tillsammans klart att Nordkoreas kryptostölder inte längre är en nischad cybersäkerhetsfråga – det är nu en geopolitisk angelägenhet av högsta ordning med direkta konsekvenser för hur kryptoindustrin verkar globalt.

Förbehåll: Nordkorea har förnekat anklagelser om att man sponsrar kryptostölder . Även om TRM Labs utifrån blockkedjeanalys kopplar hacken till nordkoreanska grupper, är kedjebaserad attribution förenad med osäkerhet, och Pyongyang avvisar officiellt påståendena.

Stöldernas omfattning har flyttat den diplomatiska responsen från ekobrottsroteln till nationella säkerhetsråd. Vid G7-toppmötet i Évian-les-Bains i Frankrike i juni 2026 omklassificerade ledarna formellt Nordkoreas kryptohackningsoperation till ett finansieringsprogram för massförstörelsevapen .

TRM Labs rapport: Siffrorna

TRM Labs rapport från 30 april visar att nordkoreanska hackare stal cirka 577 miljoner dollar i kryptovaluta mellan januari och april 2026 – en siffra som motsvarar 76% av alla globala kryptoförluster under den perioden .

En uppföljande rapport från 1 juli, som täcker hela första halvåret 2026, visar att summan vuxit till cirka 1 biljon koreanska won (omkring 760 miljoner dollar), vilket motsvarar ungefär två tredjedelar (67%) av de globala kryptostölderna . Den marginella minskningen i andel beror på att andra regioners hackningsaktivitet ökade under maj och juni, men Nordkorea dominerar fortsatt.

Två attacker, ett herravälde

Kanske den mest slående slutsatsen: de 577 miljoner dollar som stals fram till april kom från endast två större attacker :

• KelpDAO – cirka 292 miljoner dollar stulna
• Drift Protocol – cirka 285 miljoner dollar stulna

TRM Labs identifierade två olika nordkoreanska hackergrupper som ansvariga för dessa attacker, vilket illustrerar att Pyongyangs cyberoperationer inte är en enhetlig organisation utan ett samordnat ekosystem av specialiserade team .

En stadig uppgång

Nordkoreas andel av globala kryptoförluster har ökat stadigt de senaste åren: 22% 2022, 37% 2023, 39% 2024, 64% 2025 och nu 76% under början av 2026 . TRM Labs uppskattar att nordkoreanska aktörer sammanlagt stulit mer än 6 miljarder dollar i kryptovaluta sedan 2017 , medan G7-källor anger den ackumulerade siffran till cirka 6,75 miljarder dollar fram till mitten av 2026 .

G7: Från ekobrott till kärnvapenhot

G7-toppmötet i Évian-les-Bains i Frankrike i juni 2026 markerade en vändpunkt i det internationella samfundets syn på Nordkoreas kryptostölder .

Viktiga resultat

• Omklassificering: G7:s gemensamma kommuniké kopplade uttryckligen kryptostölderna till Nordkoreas massförstörelsevapen och kärnvapenprogram, och slog fast att de stulna medlen direkt finansierar Pyongyangs illegala robot- och kärnvapenutveckling . Uttalandet beskrev verksamheten som ett ”globalt säkerhetshot” .
• Samordnat svar: Ledarna efterlyste gemensamma åtgärder från alla sju medlemsländer, inklusive stärkt blockkedjeövervakning, utökade sanktioner, brottsbekämpande samarbete och påtryckningar på så kallade mixing-tjänster som hjälper till att tvätta stulna tillgångar .
• Geopolitisk inramning: G7 placerade Nordkoreas kryptostölder vid sidan av traditionella säkerhetshot som kärnvapenspridning och stabiliteten i Indiska oceanen och Stillahavsregionen .

Vad G7-uttalandet säger

Évian-uttalandet vilar på tre konkreta pelare, enligt rapportering från toppmötet: politisk samordning mellan medlemsländernas regeringar, skärpt granskning av kryptobörser och DeFi-plattformar, samt utökade sanktioner mot enheter som underlättar nordkoreansk cyberbrottslighet .

Vad detta innebär för kryptoplattformar

G7:s uppgradering signalerar att DeFi-plattformar, börser och blockkedjeinfrastruktur står inför ökad reglering. Regeringar kan komma att skärpa kraven på:

• Kundkännedom (KYC) och penningtvättsbekämpning (AML) på decentraliserade plattformar
• Övervakning av kedjeöverskridande bryggor och mixing-tjänster
• Rapporteringsskyldighet för stora eller misstänkta transaktioner

TRM Labs rapport och G7:s svar gör tillsammans klart att Nordkoreas kryptostölder inte längre är en nischad cybersäkerhetsfråga – det är nu en geopolitisk angelägenhet av högsta ordning med direkta konsekvenser för hur kryptoindustrin verkar globalt.

Förbehåll: Nordkorea har förnekat anklagelser om att man sponsrar kryptostölder . Även om TRM Labs utifrån blockkedjeanalys kopplar hacken till nordkoreanska grupper, är kedjebaserad attribution förenad med osäkerhet, och Pyongyang avvisar officiellt påståendena.