Firmy kryptowalutowe i ich użytkownicy stracili w 2026 roku blisko 2,7 miliarda dolarów w wyniku incydentów bezpieczeństwa, a kradzieże przypisywane aktorom powiązanym z Koreą Północną stanowią ponad 1 miliard dolarów tej kwoty.

Dane firmy zajmującej się bezpieczeństwem blockchain CertiK pokazują 658 incydentów zarejestrowanych do września. Około 420,4 miliona dolarów skradzionych aktywów zostało w międzyczasie skonfiskowanych lub zwróconych, co pozostawia straty rzędu około 2,26 miliarda dolarów i średnią stratę 4,1 miliona dolarów na incydent.

Wrzesień był najdroższym miesiącem 2026 roku

Wrzesień radykalnie zmienił roczny bilans. Straty w tym miesiącu osiągnęły około 766,5 miliona dolarów, przewyższając kwiecień z kwotą 651,3 miliona dolarów i czyniąc go najdroższym miesiącem 2026 roku. Większość szkód spowodowały dwa włamania: hak na Bitget o wartości 387,5 miliona dolarów oraz incydent z udziałem Liquid Network o wartości 318,7 miliona dolarów, które łącznie stanowiły ponad 700 milionów dolarów.

Ten wzrost sprawił, że roczny bilans coraz bardziej zależy od niewielkiej liczby wyjątkowo dużych ataków. Dopchnął także kradzieże powiązane z państwami głębiej w kalkulacje bezpieczeństwa branży, po tym jak firma analityczna Elliptic poinformowała, że podejrzewani hakerzy z Korei Północnej przejęli w tym roku ponad 1 miliard dolarów w kryptowalutach.

Mega włamania zmieniają roczny bilans

Wydarzenia września wyniosły Bitget i Liquid Network na szczyt rankingu incydentów CertiK za 2026 rok, pogłębiając różnicę między największymi włamaniami a setkami mniejszych ataków zarejestrowanych w ciągu roku.

Samo Bitget stanowi około 14,4% strat CertiK od początku roku. Liquid Network zajmuje drugie miejsce, a za nim plasują się KelpDAO z kwotą 291,3 miliona dolarów, Drift Protocol z 285,3 miliona dolarów oraz niezidentyfikowana ofiara z 284,8 miliona dolarów Łącznie te pięć incydentów odpowiada za około 1,57 miliarda dolarów, czyli blisko 59% z 2,68 miliarda dolarów zarejestrowanych dotychczas w tym roku.

Taka koncentracja oznacza, że pojedyncze naruszenie bezpieczeństwa w dużej giełdzie, protokole lub dostawcy infrastruktury może istotnie zmienić roczny profil strat branży. Kształt roku 2026 różni się od poprzedniego, gdy pojedyncza kradzież około 1,46 miliarda dolarów z Bybit zdominowała straty roczne; w tym roku żaden pojedynczy incydent nie zbliżył się do tej skali, a bilans narastał w wyniku kilku włamań z kwotami dziewięciocyfrowymi. Dla porównania, Bitget i Liquid Network łącznie wniosły około 706 milionów dolarów, co odpowiada ponad jednej czwartej wszystkich brutto strat bezpieczeństwa odnotowanych przez CertiK w 2026 roku. Dane za września dodatkowo ilustrują tę dysproporcję: poza tymi dwoma atakami pozostałe incydenty miesiąca wniosły jedynie ułamek jego łącznej kwoty 766,5 miliona dolarów.

Odzyski zmniejszają różnicę między stratami brutto a skorygowanymi

Część tegorocznych szkód została odwrócona. CertiK zalicza 420,4 miliona dolarów aktywów jako skonfiskowane lub zwrócone, co obniża jego skorygowaną kwotę strat do 2,26 miliarda dolarów. Liquid Network odzyskał dużą część aktywów związanych z incydentem, a inne ataki również zakończyły się częściowym lub pełnym zwrotem. W efekcie różnica między stratami brutto a skorygowanymi się powiększyła, ponieważ giełdy, emitenci, firmy bezpieczeństwa i operatorzy blockchainów szybciej identyfikują i blokują skradzione środki.

Ta zdolność do odzysków nie eliminuje jednak bezpośrednich kosztów dla dotkniętych firm. Duże włamania mogą zmusić operatorów do zawieszenia usług, uzupełnienia sald klientów, odbudowy infrastruktury i zaangażowania kapitału, zanim skradzione aktywa zostaną odzyskane.

Ataki rozprzestrzeniają się także na różne części rynku kryptowalut. Roczne dane CertiK pokazują, że incydenty obejmujące wiele blockchainów wygenerowały największe straty w dolarach, podczas gdy Ethereum odnotował największą liczbę zdarzeń związanych z bezpieczeństwem.

Zagrożenie wykracza też poza oprogramowanie. CertiK odnotował 52 tzw. ataki kluczem francuskim — incydenty, w których posiadaczy zmusza się fizycznie do wydania aktywów — w pierwszej połowie 2026 roku, w porównaniu z 39 w tym samym okresie rok wcześniej. Ekspozycja na te ataki fizyczne wzrosła do 124,2 miliona dolarów z 10,5 miliona dolarów, a średnia kwota zwiększyła się do około 2,4 miliona dolarów z około 270 tysięcy dolarów.

Maszyna do kradzieży kryptowalut Korei Północnej przekracza 1 miliard dolarów w 2026 roku

Rosnąca skala pojedynczych włamań wzmocniła wpływ jednego z najbardziej uporczywych przeciwników w świecie kryptowalut.

Elliptic powiedział, że incydent z Bitget przepchnął wartość skradzioną w atakach przypisywanych Korei Północnej ponad 1 miliard dolarów w 2026 roku, obejmując ponad 51 podejrzanych incydentów. Liczba ta odzwierciedla wyłącznie przypadki, które Elliptic przypisał aktorom z Korei Północnej, co oznacza, że suma może się zmienić w miarę analizowania kolejnych incydentów. Firma analityczna oceniła włamanie do Bitget jako wysoce prawdopodobne do powiązania z Koreańską Republiką Ludowo-Demokratyczną, powołując się na zachowania związane z praniem pieniędzy, infrastrukturę współdzieloną z wcześniejszymi atakami i inne wskaźniki.

W odniesieniu do branżowej kwoty strat brutto CertiK wynoszącej 2,68 miliarda dolarów, bilans Korei Północnej według Elliptic odpowiada ponad 37% strat bezpieczeństwa odnotowanych w tym roku. Elliptic wcześniej powiązał exploit Drift Protocol o wartości około 286 milionów dolarów z aktorami z Korei Północnej. Drift plasuje się również w piątce największych incydentów CertiK w 2026 roku, co oznacza, że za więcej niż jednym z największych tegorocznych skoków kryptowalutowych stoją podejrzewane operacje KRLD.

Ta koncentracja przedłuża kampanię, która przez ostatnią dekadę wygenerowała miliardy dolarów dla Korei Północnej. Elliptic oszacował w zeszłym roku, że hakerzy powiązani z KRLD ukradli ponad 6 miliardów dolarów w kryptowalutach od 2017 roku, a rządy i organizacje międzynarodowe twierdzą, że dochody te pomagają finansować północnokoreańskie programy broni jądrowej i rakiet balistycznych.

Grupy hakerskie Korei Północnej zdobyły początkowo reputację, atakując banki i tradycyjną infrastrukturę finansową, zanim coraz częściej zaczęły celować w firmy kryptowalutowe, gdzie duże pule przenośnych aktywów mogą przekraczać granice bez polegania na tradycyjnym systemie bankowym. Amerykański Departament Skarbu wpisał Lazarus Group i powiązane grupy na listę sankcyjną w 2019 roku, opisując je jako operacje sponsorowane przez państwo, kontrolowane przez północnokoreański Zarząd Wywiadu Generalnego.

Niektóre z największych włamań w historii kryptowalut zostały później przypisane temu krajowi. Amerykańskie władze powiązały Lazarus z kradzieżą około 620 milionów dolarów z Ronin Bridge w 2022 roku, a Departament Skarbu stwierdził, że grupa użyła krypto-mikserów do prania wpływów z ataku na Atomic Wallet o wartości 100 milionów dolarów i innych haków.

Eskalacja osiągnęła szczyt w lutym 2025 roku, gdy atakujący ukradli około 1,46 miliarda dolarów z Bybit — największą potwierdzoną kradzież kryptowalut w historii. FBI formalnie przypisało to włamanie Korei Północnej, a Elliptic śledził późniejszy przepływ środków przez tysiące adresów, usługi cross-chain i platformy prania pieniędzy.

Te techniki prania pieniędzy stają się coraz bardziej wyrafinowane, ponieważ giełdy, emitenci stablecoinów i firmy analityczne blockchain poprawiają swoją zdolność do zamrażania i śledzenia skradzionych aktywów. Elliptic powiedział, że operatorzy z Korei Północnej coraz częściej używają powtarzanych transferów cross-chain, mikserów i słabiej monitor sieci, aby przerwać ślad transakcji.

To czyni Koreę Północną jedną z największych zmiennych w rachunku bezpieczeństwa kryptowalut za 2026 rok, ponieważ aktorzy wspierani przez państwo stanowią rosnące zagrożenie dla wschodzącej branży. Ponieważ sumy CertiK obejmują wyłącznie incydenty zarejestrowane do września, ostateczny roczny bilans będzie zależał od incydentów w czwartym kwartale oraz od tego, ile więcej tegorocznych skradzionych aktywów zostanie ostatecznie zamrożonych lub zwróconych.