Північна Корея вкрала криптовалюти на $760 млн за перше півріччя 2026 року — дві атаки спричинили 76% глобальних збитків

За перше півріччя 2026 року хакерські групи, пов'язані з Північною Кореєю, викрали приблизно 760 мільйонів доларів у криптовалюті. Ця сума становить дві третини (67%) усіх світових втрат від зламів криптобірж та DeFi-платформ за цей період ^CC. Такі дані оприлюднила аналітична компанія TRM Labs, що спеціалізується на блокчейн-розслідуваннях, у двох звітах: перший, від 30 квітня, охоплював період січень–квітень, а другий, від 1 липня, — повне перше півріччя ^CMCC.

Масштаб крадіжок змусив міжнародну спільноту перевести це питання з компетенції фінансової розвідки до сфери національної безпеки. На саміті G7 в Евіан-ле-Бен (Франція) у червні 2026 року лідери країн офіційно перекваліфікували хакерські операції Північної Кореї з викрадення криптовалют як програму фінансування зброї масового ураження ^EN.

Звіт TRM Labs: ключові цифри

У звіті від 30 квітня TRM Labs повідомила, що північнокорейські хакери викрали приблизно $577 млн у криптовалюті за період з січня по квітень 2026 року. Ця сума становила 76% усіх глобальних втрат від крипто-зламів за цей час ^TMD.

Оновлений звіт, опублікований 1 липня, показав, що загальна сума за перше півріччя зросла до приблизно 1 трильйона південнокорейських вон (близько $760 млн), що становить приблизно дві третини (67%) усіх світових збитків від зламів віртуальних валют ^CC. Невелике зниження відсоткової частки пояснюється тим, що в травні та червні активізувалися хакери з інших регіонів, проте КНДР все одно залишається домінуючим гравцем.

Дві атаки, які змінили все

Найбільш вражаючий висновок звіту: $577 млн, викрадені до квітня, стали результатом лише двох великих атак ^TM:

• KelpDAO — викрадено приблизно $292 млн ^TM
• Drift Protocol — викрадено приблизно $285 млн ^TM

TRM Labs ідентифікувала дві різні північнокорейські хакерські групи, які відповідають за ці атаки. Це демонструє, що кібероперації Пхеньяну — це не єдиний підрозділ, а ціла скоординована екосистема спеціалізованих команд ^T.

Неухильне зростання

Частка Північної Кореї у світових втратах від крипто-зламів неухильно зростає останніми роками: 22% у 2022 році, 37% у 2023-му, 39% у 2024-му, 64% у 2025-му і тепер 76% на початку 2026 року ^WML. Загалом, за оцінками TRM Labs, з 2017 року пов'язані з КНДР актори викрали понад $6 млрд у криптовалюті ^TW, тоді як джерела в G7 називають цифру приблизно $6,75 млрд станом на середину 2026 року ^ENB.

Реакція G7: від фінансового злочину до ядерної загрози

Саміт G7 в Евіан-ле-Бен у червні 2026 року став переломним моментом у тому, як міжнародна спільнота розглядає крадіжки криптовалют Північною Кореєю ^CMM.

Ключові рішення

• Перекваліфікація: У спільному комюніке G7 прямо пов'язала крадіжки криптовалют із програмами зброї масового ураження та ядерною програмою КНДР, заявивши, що викрадені кошти безпосередньо фінансують незаконний ракетний та ядерний розвиток Пхеньяну ^EN. У заяві ця діяльність названа «глобальною загрозою безпеці» ^MN.
• Скоординована відповідь: Лідери закликали до спільних дій усіх семи країн-членів, включаючи посилення блокчейн-моніторингу, розширення санкцій, співпрацю правоохоронних органів та тиск на міксери (сервіси змішування транзакцій), які допомагають відмивати викрадені активи ^MMCN.
• Геополітичне обрамлення: G7 поставила крадіжки криптовалют КНДР в один ряд із традиційними загрозами безпеці, такими як ядерне розповсюдження та стабільність в Індо-Тихоокеанському регіоні ^NC.

Що саме сказано в заяві G7

Евіанська заява базується на трьох конкретних стовпах, про які повідомляють джерела з саміту: координація політики між урядами-членами, посилення перевірок криптовалютних бірж та DeFi-платформ, а також розширення санкцій проти суб'єктів, які сприяють північнокорейській кіберзлочинності ^NB.

Що це означає для криптоплатформ

Підвищення статусу загрози з боку G7 сигналізує, що DeFi-платформи, біржі та блокчейн-інфраструктура опиняться під посиленим регуляторним тиском. Уряди, ймовірно, посилять вимоги до:

• KYC (верифікація клієнтів) та AML (протидія відмиванню грошей) на децентралізованих платформах
• Моніторингу крос-чейн мостів та міксерів
• Звітності про великі або підозрілі транзакції

Звіт TRM Labs та реакція G7 разом дають зрозуміти: крадіжки криптовалют Північною Кореєю — це більше не вузька проблема кібербезпеки. Тепер це першочергове геополітичне та регуляторне питання, яке має прямі наслідки для того, як криптоіндустрія працює у всьому світі.

Застереження: Північна Корея заперечує звинувачення у спонсоруванні крадіжок криптовалют ^CE. Хоча TRM Labs приписує злами пов'язаним із КНДР групам на основі блокчейн-аналізу, ончейн-атрибуція містить елемент невизначеності, і Пхеньян офіційно відкидає ці звинувачення.