Північна Корея вкрала криптовалюти на $760 млн за перше півріччя 2026 року — дві атаки спричинили 76% глобальних збитків

Звіт TRM Labs: ключові цифри

У звіті від 30 квітня TRM Labs повідомила, що північнокорейські хакери викрали приблизно $577 млн у криптовалюті за період з січня по квітень 2026 року. Ця сума становила 76% усіх глобальних втрат від крипто-зламів за цей час .

Оновлений звіт, опублікований 1 липня, показав, що загальна сума за перше півріччя зросла до приблизно 1 трильйона південнокорейських вон (близько $760 млн), що становить приблизно дві третини (67%) усіх світових збитків від зламів віртуальних валют . Невелике зниження відсоткової частки пояснюється тим, що в травні та червні активізувалися хакери з інших регіонів, проте КНДР все одно залишається домінуючим гравцем.

Дві атаки, які змінили все

Найбільш вражаючий висновок звіту: $577 млн, викрадені до квітня, стали результатом лише двох великих атак :

• KelpDAO — викрадено приблизно $292 млн
• Drift Protocol — викрадено приблизно $285 млн

TRM Labs ідентифікувала дві різні північнокорейські хакерські групи, які відповідають за ці атаки. Це демонструє, що кібероперації Пхеньяну — це не єдиний підрозділ, а ціла скоординована екосистема спеціалізованих команд .

Неухильне зростання

Частка Північної Кореї у світових втратах від крипто-зламів неухильно зростає останніми роками: 22% у 2022 році, 37% у 2023-му, 39% у 2024-му, 64% у 2025-му і тепер 76% на початку 2026 року . Загалом, за оцінками TRM Labs, з 2017 року пов'язані з КНДР актори викрали понад $6 млрд у криптовалюті , тоді як джерела в G7 називають цифру приблизно $6,75 млрд станом на середину 2026 року .

Реакція G7: від фінансового злочину до ядерної загрози

Саміт G7 в Евіан-ле-Бен у червні 2026 року став переломним моментом у тому, як міжнародна спільнота розглядає крадіжки криптовалют Північною Кореєю .

Ключові рішення

• Перекваліфікація: У спільному комюніке G7 прямо пов'язала крадіжки криптовалют із програмами зброї масового ураження та ядерною програмою КНДР, заявивши, що викрадені кошти безпосередньо фінансують незаконний ракетний та ядерний розвиток Пхеньяну . У заяві ця діяльність названа «глобальною загрозою безпеці» .
• Скоординована відповідь: Лідери закликали до спільних дій усіх семи країн-членів, включаючи посилення блокчейн-моніторингу, розширення санкцій, співпрацю правоохоронних органів та тиск на міксери (сервіси змішування транзакцій), які допомагають відмивати викрадені активи .
• Геополітичне обрамлення: G7 поставила крадіжки криптовалют КНДР в один ряд із традиційними загрозами безпеці, такими як ядерне розповсюдження та стабільність в Індо-Тихоокеанському регіоні .

Що саме сказано в заяві G7

Евіанська заява базується на трьох конкретних стовпах, про які повідомляють джерела з саміту: координація політики між урядами-членами, посилення перевірок криптовалютних бірж та DeFi-платформ, а також розширення санкцій проти суб'єктів, які сприяють північнокорейській кіберзлочинності .

Що це означає для криптоплатформ

Підвищення статусу загрози з боку G7 сигналізує, що DeFi-платформи, біржі та блокчейн-інфраструктура опиняться під посиленим регуляторним тиском. Уряди, ймовірно, посилять вимоги до:

• KYC (верифікація клієнтів) та AML (протидія відмиванню грошей) на децентралізованих платформах
• Моніторингу крос-чейн мостів та міксерів
• Звітності про великі або підозрілі транзакції

Звіт TRM Labs та реакція G7 разом дають зрозуміти: крадіжки криптовалют Північною Кореєю — це більше не вузька проблема кібербезпеки. Тепер це першочергове геополітичне та регуляторне питання, яке має прямі наслідки для того, як криптоіндустрія працює у всьому світі.

Застереження: Північна Корея заперечує звинувачення у спонсоруванні крадіжок криптовалют . Хоча TRM Labs приписує злами пов'язаним із КНДР групам на основі блокчейн-аналізу, ончейн-атрибуція містить елемент невизначеності, і Пхеньян офіційно відкидає ці звинувачення.