Kryptowaluty mają problem z hakowaniem. Coraz częściej problem ten prowadzi do Pjongjangu.

Według danych opublikowanych 30 października 2026 roku przez firmę analityków blockchaina Chainalysis podejrzewane haki powiązane z Koreą Północną stanowiły blisko 89% zgłoszonych strat z hacków kryptowalutowych w 2026 roku. W 2021 roku udział ten wynosił zaledwie 15%. Średnie straty na atak wzrosły od 2021 roku ponad trzykrotnie, co podkreśla, że to operacje przypisywane KRLD odpowiadają obecnie za zdecydowaną większość skradzionych kryptowalut.

Ta koncentracja wyróżnia rok 2026 na tle branży: gdy jeden aktor powiązany z państwem odpowiada za większość zgłoszonych strat, planowanie bezpieczeństwa giełd i śledzenie incydentów coraz bardziej koncentrują się wokół jednego, dobrze udokumentowanego profilu zagrożenia, a nie rozproszonej grupy atakujących.

Liczby stojące za gwałtownym wzrostem

Chainalysis śledziła zgłaszane straty z hacków kryptowalutowych od 2021 roku do 29 października 2026 roku. W tym okresie łączne zgłoszone straty wyniosły szacunkowo 22,34 mld USD. Podejrzewane haki powiązane z KRLD stanowiły szacunkowo 13,24 mld USD tej kwoty, co odpowiada około 59% wszystkich zgłoszonych strat w badanym okresie.

Bardziej wymowna może być skala każdego ataku. Według Chainalysis średnia strata na incydent przypisywany KRLD wynosiła w 2021 roku 50,65 mln USD. W 2026 roku, od początku roku do dziś, średnia ta wzrosła do 185,65 mln USD — co oznacza, że każdy atak jest obecnie ponad trzykrotnie kosztowniejszy niż pięć lat temu.

Dane te wskazują łącznie na mniejszą liczbę, ale większych uderzeń, a nie na falę drobnych ataków. Koncentracja strat w garstce poważnych zdarzeń, a nie ogólny wzrost liczby włamań, sugeruje świadome ukierunkowanie na wysoko-wartościowe cele. Oznacza to również, że pojedyncze incydenty mogą same przesądzać o rocznych wynikach — dynamikę tę widać w dwóch atakach z 2026 roku opisanych poniżej.

Największe uderzenia 2026 roku

Nad ogólnymi wynikami roku wiszą dwa incydenty. Największym z nich jest hack na Binance z 29 października 2026 roku, ze stratami szacowanymi na około 6,3 do 6,4 mld USD. Wcześniej, we wrześniu 2026 roku, wykorzystanie luki w Bitget skutkowało stratą 387 mln USD.

Oba incydenty zostały powiązane z grupą TraderTraitor, północnokoreańską grupą cybernetyczną, z którą wiąże się szereg wysoko-wartościowych ataków.

Stosowane techniki nie polegają na łamaniu kodu siłą brute-force. Ataki opierały się na wyrafinowanych metodach, takich jak inżynieria społeczna, która wymierza jest w ludzi, a nie w oprogramowanie, oraz pranie pieniędzy w wielu łańcuchach, przenoszące skradzione środki przez kilka blockchainów, aby zatarć ślady. Te punkty wejścia znajdują się w operacjach i personelu, a nie w samym kodzie — to powtarzający się element dotychczasowych incydentów przypisywanych tej grupie.

Druga opinia od TRM Labs

Chainalysis nie jest jedyną firmą śledzącą ten trend. Konkurencyjna firma analityczna TRM Labs szacuje udział Korei Północnej w łącznej wartości hacków w 2026 roku na około 85%.

Według TRM Labs skumulowana wartość kryptowalut ukradzionych przez reżim od 2017 roku wynosi około 12,8 do 13,5 mld USD. Firma szacuje, że 7,4 mld USD z tej kwoty zostało ukradzione wyłącznie w 2026 roku, od początku roku do dziś.

Obie firmy stosują różne metody i przedziały czasowe, więc ich dane nie pokrywają się idealnie. Kierunek jest jednak ten sam: obie pokazują, że aktywność powiązana z Koreą Północną dominuje w kradzieżach kryptowalut w tym roku. Dla czytelników analizujących te liczby kluczowym kontekstem jest ta niezależna zbieżność — łączne wartości różnią się w zależności od metodologii, ale zasadniczy wniosek jest potwierdzony w dwóch osobnych zbiorach danych.

Jak tu dotarliśmy

W 2021 roku haki powiązane z Koreą Północną były jednym z wielu zagrożeń. Dane Chainalysis wskazują, że ich udział w stratach w tym roku wynosił 15%, co oznacza, że większość skradzionych kryptowalut trafiła do innych atakujących.

Grupy takie jak TraderTraitor stały się od tego czasu stałymi pozycjami w raportach o naruszeniach. Schemat jest spójny: celowanie w duże platformy, wykorzystywanie ludzkich punktów dostępu, a następnie pranie wpływów w wielu sieciach.

Przy jeszcze niewypełnionych rocznych zestawieniach liczbami wartymi obserwacji są kolejne aktualizacje od Chainalysis i TRM Labs — zarówno po to, by sprawdzić, czy koncentracja z 2026 roku utrzyma się do grudnia, jak i by zobaczyć, jak metodologia każdej z firm uwzględni incydenty Binance i Bitget w ostatecznych wynikach.