76 % kradzionej w 2026 roku kryptowaluty znalazło się w DPRK

Kręty kryptowalutowe w 2026 roku: jak Korea Północna stała się „głównym graczem”

Co się dzieje
- Większość skradzionych środków (od początku 2026 r.) trafia do cyberwojowników z KNP.

- Hakerzy tego kraju dokonują nie tylko corocznych, ale i czasami cotygodniowych „historycznych” kradzieży, informuje Dark Reading.

Dlaczego to tak proste
1. Brak państwowego wsparcia aktywów kryptowalutowych sprawia, że są one podatne – właściciele zwykle chronią pieniądze samodzielnie.

2. W rezultacie co roku kradzież wynosi sumę porównywalną z PKB całego kraju:
* w 2025 r. FBI USA odnotowało ponad 11 mld USD skradzionych aktywów kryptowalutowych (to tylko znane przypadki).

KNP – „król” kradzieży
- Według danych TRM Labs hakerzy z Korei Północnej są odpowiedzialni za co najmniej jedną trzecią wszystkich strat finansowych związanych z kryptowalutami w ciągu ostatnich sześciu lat.

- W 2026 r. ich aktywność wzrosła: 76 % skradzionych środków od początku roku znalazło się w Pjongjanie.

- To nie tylko liczba ataków – KNP specjalizuje się w rzadkich, ale wysokopodatkowych włamaniach. Od stycznia do kwietnia miały miejsce tylko dwa dużej skali incydenty:
- Drift Protocol – 285 mln USD
- KelpDAO – 292 mln USD

Czynnik technologiczny
- Kryptowaluty są wygodne dla cyberataków: sankcje ograniczają dostęp Pjongjanu do tradycyjnych instrumentów finansowych, ale odzyskanie skradzionych środków jest prawie niemożliwe.

- Projekty oparte na blockchain często nie przewidują mechanizmów umożliwiających anulowanie przelewu – to przyciąga inwestorów szukających swobody działania.

Historia kradzieży
Rok % skradzionych środków przypadających KNP 2017–18 ~ 33 % 2020 spadek nagły 2023 powrót do poziomu przed COVID‑19 2025 dwie trzecie wszystkich skradzionych środków
Przykłady:

- luty 2025 – grupa powiązana z KNP ukraść 1,5 mln USD Ethereum na giełdzie ByBit.

- kwiecień 2025 – inna grupa zabrała prawie 300 mln USD z Drift; w tym samym miesiącu pierwsza grupa wróciła i ukradła ~ 300 mln USD od Kelp.

Rola sztucznej inteligencji
- Hakerzy KNP wykorzystują SI do ulepszania ataków technicznych i inżynierii społecznej:
- usuwanie barier językowych, przyspieszanie przygotowania przekonujących materiałów, personalizacja.

- W ciągu ostatniego roku liczba oszustw z użyciem SI wzrosła o 500 % (według ekspertów).

- Smart‑kontrakty już nie są uważane za niezawodne nawet dla „zwykłych” przestępców; SI skraca czas realizacji ataku do minut.

Co należy zrobić
- Przejrzeć architekturę zdecentralizowanych usług: wprowadzić wielopodpisy i inne mechanizmy wymagające kilka godzin lub dni na potwierdzenie transakcji.

- Zredukować szybkość operacji, aby zmniejszyć ryzyko natychmiastowych kradzieży.

W ten sposób Korea Północna stała się kluczowym graczem w globalnej przestępczości kryptowalutowej, a wzrost wykorzystania SI tylko zwiększa zagrożenie. Aby się chronić, należy przeanalizować podstawy bezpieczeństwa zdecentralizowanych ekosystemów.