TRM Labs: на долю Северной Кореи пришлись 76 % убытков от криптовзломов в 2026 году — из‑за двух атак в апреле

Связанные с КНДР хакеры сформировали 76 % убытков от криптовзломов к апрелю 2026 года, по данным TRM Labs. Две апрельские атаки на сумму около $577 млн исказили годовую статистику TRM Labs.

Эти два случая дали около 3 % инцидентов. При этом на них пришлось 76 % украденной суммы — паттерн, который, по данным TRM Labs, держится с 2017 года: атак меньше — выплаты больше TRM Labs.

• 1 апреля, Drift Protocol: украдено $285 млн. Атакующие готовили атаку около трёх недель, месяцами вели социальную инженерию против сигнеров, затем вывели средства за 12 минут TRM Labs.
• 18 апреля, мост KelpDAO: потеряно $292 млн. Эксплойт поразил архитектуру с единственным верификатором в мосте LayerZero. После заморозки свыше $75 млн в Arbitrum (ARB) средства провели через THORChain (RUNE) TRM Labs.

TRM Labs фиксирует рост доли КНДР в убытках от взломов: менее 10 % — в 2020–2021 годах; 22 % — в 2022; 37 % — в 2023; 39 % — в 2024; 64 % — в 2025. 76 % по состоянию на апрель 2026 года — самый высокий устойчивый показатель за весь период наблюдений TRM Labs.

Апрель также стал рекордным по количеству инцидентов — месяц с максимальным числом взломов в истории крипторынка, по данным DeFiLlama.