Noord-Koreaanse hacks goed voor 89% van crypto-diefstal in 2026, aldus Chainalysis
Chainalysis-gegevens, gepubliceerd op 30 oktober, schrijven bijna 89% van de gemelde verliezen door crypto-hacks in 2026 toe aan vermoedelijke Noord-Koreaanse operaties, tegenover 15% in 2021. TRM Labs schat het aandeel op ongeveer 85%, en beide bedrijven koppelen de grootste recente diefstal, de inbraak bij Binance ter waarde van $6,3 miljard, aan de TraderTraitor-groep.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
De omvang van de verschuiving in aandeel
Vermoedelijk met Noord-Korea verbonden hacks waren goed voor bijna 89% van de gemelde verliezen door crypto-hacks in 2026 tot nu toe, aldus het blockchain-analysebedrijf Chainalysis, dat de cijfers op 30 oktober publiceerde op basis van gegevens tot en met 29 oktober. In 2021 bedroeg dit aandeel 15%. Over de volledige periode van 2021 tot en met 29 oktober 2026 schat Chainalysis de totale gemelde verliezen op $22,34 miljard, waarvan $13,24 miljard, ongeveer 59%, wordt toegeschreven aan vermoedelijke DPRK-operaties.
Concurrent TRM Labs schat het aandeel van Noord-Korea in de waarde van hacks in 2026 op ongeveer 85%, een cijfer dat afwijkt van dat van Chainalysis omdat de twee bedrijven verschillende methoden en tijdsvensters hanteren. TRM schat de cumulatieve diefstallen van het regime sinds 2017 op $12,8 tot $13,5 miljard, waarvan $7,4 miljard alleen in 2026 is gestolen. Beide reeksen cijfers wijzen in dezelfde richting, ook al komen ze niet exact overeen.
Minder aanvallen, grotere buit
Chainalysis meldt dat de gemiddelde verliespost per vermoedelijk met DPRK verbonden incident is gestegen van $50,65 miljoen in 2021 naar $185,65 miljoen tot nu toe in 2026, een vermenigvuldiging met ongeveer 3,7. Het bedrijf leest hierin een verschuiving naar minder maar grotere aanvallen in plaats van een toename van het aantal hacks, wat het interpreteert als gerichte keuze voor platforms met hoge waarde.
In zijn beoordeling van 2025 had Chainalysis de Noord-Koreaanse diefstallen in dat jaar geschat op $2,02 miljard, 51% meer dan in 2024, ondanks minder aanvallen, en een cumulatief totaal van $6,75 miljard tot en met 2025. De inbraak bij Bybit in februari 2025 alleen al was goed voor $1,5 miljard van die activiteit.
De incidenten bij Binance en Bitget
De grootste afzonderlijke gebeurtenis in de dataset is de inbraak bij Binance op 29 oktober. Binance heeft het getroffen bedrag geschat op $6,3 miljard en zegt meer dan $6,34 miljard te hebben gereserveerd om getroffen activa te vervangen, waarbij inkopen van gestolen altcoins zijn gaande met Bitcoin, Ethereum en stablecoins. TRM Labs waardeert de overboekingen op $6,36 miljard en heeft uitstromen over 10 blockchains getraceerd. Chainalysis schrijft de diefstal toe aan TraderTraitor, onder verwijzing naar het mengen van gestolen Binance-activa met geld van de exploit bij Bitget in september 2026, die eerder aan Noord-Koreaanse actoren was toegeschreven. TRM schrijft de aanval eveneens met grote zekerheid toe aan TraderTraitor, op basis van on-chain en off-chain inlichtingen.
Volgens TRM begonnen de voorbereidingen minstens 36 uur voor de diefstal, inclusief kleine opnames via Tornado Cash, ingezette aanvalscode en proefrondes met wallets. Chainalysis beschrijft duizenden latere transacties waarbij geld herhaaldelijk tussen adressen circuleerde, een patroon dat volgens het bedrijf op geautomatiseerde verdeling duidt. Aanvallers verplaatsten ook $500 miljoen aan stablecoins om bevriezing te ontlopen, waarvan $325 miljoen werd omgewisseld voor $285 miljoen aan ETH in ongeveer 20 minuten.
Methode en diplomatieke context
De beschreven technieken berusten minder op het kraken van code dan op social engineering, waaronder het zich voordoen als leidinggevenden en pogingen om legitieme ondertekenaars te misleiden zodat zij kwaadwillende transacties goedkeuren, naast witwassen over meerdere blockchains. Chainalysis beschrijft ook IT-medewerkers die zijn ingebed binnen crypto-diensten.
De bevindingen komen op een moment dat Pyongyang internationale sancties afwijst die zijn gericht op zijn inkomsten en wapenprogramma's. In een KCNA-verklaring van 31 oktober verwierp een niet nader genoemde woordvoerder van het Noord-Koreaanse ministerie van Buitenlandse Zaken een multinationale poging om die sancties af te dwingen.
Waarom het ertoe doet
Voor traders
Geconcentreerde inbraken bij beurzen kunnen op korte termijn heftige volatiliteit veroorzaken bij de getroffen platforms en tokens, dus volg de kapitaalstromen gerelateerd aan Binance en de publicaties over reserves nauwlettend.
Voor investeerders
Een structurele verschuiving naar door staten gelinkte aanvallen op hoge waarde verhoogt de risicopremie op gecentraliseerde bewaring en kan instellingen ertoe bewegen strengere beveiligingsnormen te hanteren.
Voor bouwers
Signeringsinfrastructuur, vooraf ondertekende autorisaties en verdedigingsmechanismen tegen social engineering verdienen nu evenveel ontwerpaandacht als audits van smart contracts.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
