Аналітики блокчейн-розвідки фіксують безпрецедентну концентрацію загроз у криптоіндустрії: на угруповання, ймовірно пов'язані з Північною Кореєю, припадає майже 89% усіх зафіксованих втрат від крадіжок криптовалют у 2026 році. Це рекордний показник домінування однієї категорії зловмисників за всю історію спостережень.

Особливе занепокоєння викликає не лише частка, а й якісний зсув у тактиці атак. Середня шкода від одного інциденту зросла з $50,65 млн до $185,65 млн — зростання більш ніж у 3,6 раза. Інакше кажучи, північнокорейські оперативники перейшли від масових дрібних крадіжок до точкових ударів по великих інфраструктурних цілях із максимальним разовим ефектом.

Накопичена шкода обчислюється мільярдами

За період з 2021 року по 29 жовтня 2026 року угрупованням із КНДР приписують викрадення на суму $13,24 млрд, що становить 59% усіх втрат галузі за цей відрізок часу. Серед найрезонансніших епізодів — злам найбільшої криптобіржі Binance, який став одним із символів системної вразливості централізованих платформ.

Подібна статистика вказує на те, що кіберзлочинність перетворилася на повноцінне джерело державного фінансування: викрадені активи проходять через складні ланцюжки мікшування та відмивання, що суттєво ускладнює їх відстеження та повернення.

Для учасників ринку це сигнал про необхідність перегляду моделей управління ризиками. Великі кастодіальні сервіси, біржі та DeFi-протоколи стають пріоритетними цілями, а розрив між захистом інфраструктури та sophistication атакуючих продовжує зростати.

Аналіз Cryptalist: Концентрація майже 90% втрат на одній групі зловмисників відображає структурну асиметрію крипторинку, де спонсоровані державою актори мають ресурси, непорівнянні з можливостями більшості приватних платформ. Триразове зростання середньої шкоди на атаку свідчить про перехід до стратегії «великих цілей», що посилює тиск на інституційних інвесторів і підвищує значущість страхових та аудиторських механізмів в оцінці криптоактивів.