Noord-Korea verantwoordelijk voor 76% van alle crypto hacks in 2026
Noord-Koreaanse hackers hebben dit jaar een opvallend groot deel van alle crypto diefstallen op hun naam staan. Volgens onderzoek van TRM Labs komt maar liefst 76 procent van alle gestolen waarde in 2026 tot nu toe door twee grote aanvallen. Samen gaat het om ongeveer 577 miljoen dollar.
Dat klinkt als een golf aan hacks, maar dat is het niet. Juist het tegenovergestelde.
Twee aanvallen, enorme impact
De cijfers worden vooral bepaald door twee grote incidenten in april. De eerste aanval trof Drift Protocol, een handelsplatform op Solana. Daar werd voor 285 miljoen dollar buitgemaakt. Kort daarna volgde een hack op de brug van KelpDAO, waarbij zo’n 292 miljoen dollar verdween.
Samen vormen deze twee hacks slechts een klein deel van het totaal aantal incidenten dit jaar, ongeveer 3 procent. Maar ze zijn goed voor het grootste deel van de schade in dollars.
Volgens TRM Labs zitten Noord-Koreaanse groepen achter beide aanvallen.
Gevolgen verspreiden zich door de markt
De impact bleef niet beperkt tot de getroffen platforms. De hack bij Drift had een kettingreactie. Meerdere projecten kwamen in de problemen.
Een van die projecten is Carrot, een platform dat rendement biedt op crypto. Het team heeft aangekondigd te stoppen. Gebruikers krijgen tot 14 mei de tijd om hun geld op te nemen. Daarna worden posities automatisch afgebouwd.
Ook na de aanval op KelpDAO was de impact groot. Er werd 116.500 rsETH gestolen, met een waarde van ongeveer 292 miljoen dollar. Dit is tot nu toe de grootste DeFi hack van het jaar.
Na deze aanval daalde het totaal aan vastgezet geld in DeFi projecten flink. Ook grote namen in de sector kregen een klap.
Noord-Korea steeds dominanter
Het aandeel van Noord-Korea in crypto hacks groeit al jaren. In 2020 en 2021 lag dat nog onder de 10 procent. Daarna steeg het snel naar 22 procent in 2022 en verder naar 37, 39 en 64 procent in de jaren daarna.
Met 76 procent in 2026 staat het land nu op het hoogste niveau ooit.
In 2025 werd er al minstens 2,02 miljard dollar aan crypto gestolen door Noord-Koreaanse groepen.
Minder hacks, maar slimmer
Opvallend is dat het aantal aanvallen niet per se toeneemt. Noord-Koreaanse hackers voeren juist minder, maar gerichtere aanvallen uit. Ze kiezen hun doelwitten zorgvuldig en werken langer aan een aanval.
Volgens onderzoekers worden de methodes ook steeds slimmer. Er zijn signalen dat hackers gebruikmaken van AI om systemen te verkennen en mensen te misleiden.
De aanval op Drift zou bijvoorbeeld het resultaat zijn van maanden voorbereiding en het slim bespelen van complexe systemen.
