Kryptohack och Nordkoreanska Hackare
Hackare kopplade till Nordkorea har stått för nästan 89% av de rapporterade förlusterna från kryptohack under 2026, enligt Chainalysis. Detta inträffar samtidigt som Pyongyang avfärdar internationella sanktioner som riktar sig mot landets intäkter och vapensprogram.
Rapporterade Förluster och Statistisk Analys
Chainalysis publicerade sina siffror den 30 oktober, baserat på rapporterade förluster fram till den 29 oktober. Under perioden som började 2021 stod misstänkta nordkoreanska operationer för 13,24 miljarder dollar av totalt 22,34 miljarder dollar i rapporterade förluster från kryptohack, vilket motsvarar ungefär 59%. Den senaste årliga andelen jämförs med 15% år 2021.
Beräknat utifrån de publicerade procenten är skillnaden 74 procentenheter, medan den genomsnittliga rapporterade förlusten per misstänkt nordkoreansk attack är ungefär 3,7 gånger högre än nivån från 2021.
Stöld och Attackmetoder
I sin bedömning för 2025 uppskattade Chainalysis att nordkoreanska hackare stal 2,02 miljarder dollar under det året, vilket är 51% mer än 2024, trots att de genomförde färre attacker. Företaget uppskattade deras kumulativa stöld till 6,75 miljarder dollar fram till 2025.
Forskarna beskrev operationer som involverade IT-arbetare inbäddade i kryptotjänster och impersonationsscheman som riktade sig mot chefer. I rapporten identifierades attacker mot signeringsprocesser och infrastruktur för privata nycklar, inklusive försök att lura legitima signatärer att godkänna skadliga transaktioner.
Endast Bybit-brottet i februari 2025 stod för 1,5 miljarder dollar.
Stora Intrång och Binance Incidenten
Chainalysis historiska bedömning visade att de tre största hacken stod för 69% av tjänsteförlusterna det året, där individuella stora intrång stod för en stor del av det stulna värdet. Efter attacken mot Binance den 29 oktober publicerade utredare uppskattningar som översteg 6 miljarder dollar för en enda incident.
Som crypto.news rapporterade uppskattade Binance att deras säkerhetsintrång påverkade 6,3 miljarder dollar och lovade att täcka kundförluster med företagets resurser och dess Secure Asset Fund for Users.
I sin utredning kopplade Chainalysis stölden från Binance till TraderTraitor, en nordkoreansk cyberbrottgrupp. Utredare observerade stulna Binance-tillgångar som blandades med medel från september månads Bitget-exploatering, som tidigare hade kopplats till nordkoreanska aktörer.
Utredning och Bevis
Företaget beskrev den direkta kopplingen mellan de två poolerna av stulna medel som sitt starkaste bevis för attributionen. Deras bedömning bygger på blockchain-aktivitet som observerades efter Binance-intrånget. Separat kopplade TRM Labs attacken till TraderTraitor med hög säkerhet, med hänvisning till information som samlats in både på och utanför blockchain.
TRM värderade överföringarna till 6,36 miljarder dollar med hjälp av tillgångspriser när medlen togs och spårade utflöden över 10 blockkedjor. Deras utredare identifierade förberedelser som började minst 36 timmar före stölden, inklusive små uttag från Tornado Cash, distribuerad attackkod och plånboksrepetitioner.
Reaktioner och Sanktioner
Binance meddelade senare att de hade reserverat mer än 6,34 miljarder dollar för att ersätta påverkade tillgångar och hade börjat köpa tillbaka stulna altcoins med hjälp av Bitcoin, Ethereum och stabilcoins.
I ett separat diplomatiskt uttalande som publicerades av KCNA den 31 oktober avfärdade en namngiven talesperson för det nordkoreanska utrikesministeriet en multinationell push för att genomdriva sanktioner, rapporterade Reuters.
”Sanktioner och tryck kan fungera på de svaga men aldrig på oss,”
sa talespersonen och hänvisade till åtgärder mot landet och dess kärnvapenstatus. Det gemensamma uttalandet, publicerat av Europeiska unionen den 28 oktober, sa att USA, Australien och EU hade infört sanktioner som riktade sig mot utlandsarbetare, skadliga cyberaktiviteter och olagligt samarbete mellan Nordkorea och Ryssland.
Utfärdat av 11 länder och EU, uppmanade det FN:s medlemmar att genomföra befintliga resolutioner från säkerhetsrådet. Undertecknarna hänvisade till rapportering från Multilateral Sanctions Monitoring Team, som inrättades efter att Ryssland blockerade förnyelsen av det tidigare FN-expertpanelens mandat 2024.
