Północnokoreańscy hakerzy ukradli w pierwszej połowie 2026 r. kryptowaluty o wartości 643 mln dolarów, co stanowi około dwóch trzecich wszystkich środków w kryptowalutach skradzionych na świecie - wynika z cytowanego przez agencję UPI raportu firmy TRM Labs, zajmującej się bezpieczeństwem w internecie.

Dwa ataki na ponad pół miarda dolarów

Prawie 90 proc. skradzionych przez Koreę Północną środków – wartych 577 mln dolarów – pochodziło z zaledwie dwóch przeprowadzonych w kwietniu ataków na zdecentralizowane platformy finansowe.

Według raportu 1 kwietnia hakerzy powiązani z Koreą Północną wykradli 285 mln dolarów ze zdecentralizowanej giełdy kontraktów terminowych Drift, a pod koniec tego samego miesiąca hakerzy, którzy jak się uważa powiązani są z północnokoreańską grupą Lazarus, ukradli 292 mln dolarów z KelpDAO, platformy umożliwiającej użytkownikom czerpanie zysków z depozytów w kryptowalutach.

Aktywność Korei Północnej

W raporcie poinformowano, że w pierwszej połowie br. odnotowano 207 ataków hakerskich w celu kradzieży kryptowalut, co jest rekordową liczbą. Łączne straty z tego powodu wyniosły 972 mln dolarów, czyli były znacząco mniejsze niż w analogicznym okresie 2025 r., gdy wyniosły 972 mln dolarów. Spadek ogólnej wartości wynikał głównie z powodu mniejszej liczby kradzieży na dużą skalę.

Łup Korei Północnej był mniejszy niż kwota 1,7 mld dolarów skradziona w pierwszej połowie 2025 roku, ale nie oznacza to, że zagrożenie jest mniejsze - podkreśliła firma TRM Labs.

Aktywność Korei Północnej nie osłabła. Różnica polega na tym, że w pozostałej części ekosystemu odnotowano mniej kradzieży na dużą skalę niż w 2025 roku. Pojedyncza udana operacja wymierzona w ważny cel może nadal przewyższyć łączne straty poniesione przez wszystkich pozostałych atakujących w ciągu wielu miesięcy

— napisano.

Czy jest grupa Lazarus?

Lazarus, wspierana przez państwo północnokoreańska grupa hakerska, jest wiązana z serią coraz bardziej wyrafinowanych kradzieży kryptowalut.

W lutym 2025 r. grupa ta ukradła około 1,5 mld dolarów z giełdy kryptowalut ByBit w ramach operacji powszechnie uznawanej za największy tego typu skok w historii.

Na co idą pięniądze z oszustw w cyberprzestrzeni

Eksperci uważają, że takie operacje stanowią kluczowe źródło dochodów dla Korei Północnej, która zmaga się ze skutkami sankcji międzynarodowych nałożonych w związku z programami broni jądrowej i rakiet balistycznych.

W 2024 r. panel ekspertów ONZ oszacował, że z nielegalnej działalności w cyberprzestrzeni władze w Pjongjangu finansowały ok. 40 proc. programów zbrojeniowych kraju.

SC/PAP