Hurtiglenker
Nordkoreanske hackere har krysset $6B i kumulativ kryptotyveri — 76% av hackingtapene i 2026 er allerede fanget
Datasnapshot
Viktige punkter
- •North Korean actors (TraderTraitor, Lazarus) have stolen $6–6.75B cumulatively, capturing 76% of all Q1 2026 crypto hack losses ($577M), per TRM Labs and Chainalysis.
- •The KelpDAO exploit ($292–382M) and Drift Protocol hack ($285M) are the two largest 2026 incidents, both attributed to DPRK groups using bridge and social engineering vectors.
- •Leverage risk: A 50x ETH long at $2,264 faces liquidation within a ~2% move; 10x longs are vulnerable if ETH drops 10% to ~$2,038 — historically plausible on major hack events.
- •Cross-market: COIN and MSTR absorb sentiment pressure; BTC faces intermittent spot sell pressure from DPRK THORChain laundering flows.
- •DPRK's 51% YoY escalation in 2025 and continued 2026 dominance signals persistent structural risk for DeFi bridges and cross-chain infrastructure throughout this cycle.
Ifølge TRM Labs har nordkoreanske statssponserte hackergrupper — primært TraderTraitor og Lazarus — nå stjålet over $6 milliarder i kumulativ krypto siden 2017, med Chainalysis som plasserer det total
Hendelsessammendrag
Ifølge TRM Labs har nordkoreanske statssponserte hackergrupper — primært TraderTraitor og Lazarus — nå stjålet over $6 milliarder i kumulativ krypto siden 2017, med Chainalysis som plasserer det totale beløpet på $6,75 milliarder. I første kvartal 2026 alene, fanget DPRK-aktører $577 millioner, som representerer 76% av alle globale kryptohackingtap i den perioden. Tempoet representerer en fortsettelse av 2025s $2,02 milliarder inntjening — en økning på 51% fra året før.
Den største hendelsen i 2026 så langt er KelpDAO rsETH bro-eksploit (18.–22. april), som tapte $292–382 millioner via LayerZero-serverkompromiss. En separat $285 millioner Drift Protocol-eksploit er også tilskrevet DPRK. Stjålne KelpDAO-midler ble hvitvasket gjennom THORChain inn i Bitcoin, mens Drift-midler forblir inaktive på Ethereum. FN-paneler og amerikanske myndigheter har knyttet disse tyveriene til Nord-Koreas atomvåpenprogram.
Dette mønstret reflekterer et bredere kryptostatssponserte hacks tema — operasjonelt sofistikerte kampanjer som utnytter bro-infrastruktur, ensignatur-godkjenninger, og AI-assistert sosial engineering, som nå er strukturelt innebygd i 2026s kryptorisikområde.
Giringseffektanalyse
ETH omsettes for $2 264,20 (24t intervall: $2 230,11–$2 277,91, +1,18%). Den bemerkelsesverdige motstanden skyldes KelpDAO-konsekvensene, men girede longs bærer høyere svanrisiko gitt den vedvarende DPRK-trusselen.
Likvidasjonsscenario — girede ETH longs: En trader som holder en 50x ETH evigvarende long åpnet på $2 264,20 på CoinUnited.io står overfor likvidasjon med omtrent en 2% negativ bevegelse (~$45). Gitt at hack-utløste ETH-fall på 5–15% historisk har blitt observert ved store utnyttelser, vil en 10% nedgang til ~$2 038 utslette posisjoner med 10x giring eller høyere åpnet nær nåværende nivåer.
Short squeeze risiko: På den annen side står høygirede ETH shorts åpnet over $2 277 overfor squeeze-press hvis markedet overser overskriftsrisiko — et mønster sett i tidligere Lazarus-knyttede hendelser hvor innledende dump gjenopprettet seg innen 48–72 timer.
Finansieringsrater og åpen interesse-retning bør overvåkes på CoinUnited.io for sanntids bekreftelse av om girede longs legges til eller reduseres etter overskriftene. Gitt risikoen fra DeFi strukturell reset fra gjentatte bro-eksploiteringer, er det nødvendig med posisjonsstørrelse på lavere giringsmultipler (10x–20x) inntil TVL stabiliserer seg.
Tverrmarkedspåvirkning
ETH & DeFi-tokens: Direkte press på rsETH, ETH likvid staking-derivater, og LayerZero-broede eiendeler. KelpDAO-eksploiteringen har allerede bidratt til $177M i Aave dårlig gjeld (i henhold til tidligere CoinUnited dekning). Guiden for DeFi-protokollekspoliter skisserer hvordan tidslinjer for dårlig gjeldsoppløsning kan undertrykke sektorsentimentet i flere uker.
Krypto-proxy aksjer: Coinbase (COIN) og MicroStrategy (MSTR) absorberer vanligvis sentiment-sjokk fra store hacks — børsaksjer står overfor regulatoriske bekymringer, mens MSTRs BTC-tunge balanse er indirekte presset av hvitvaskingsstrømmer inn i BTC som kan skape midlertidig salgspress.
Bitcoin: DPRK hvitvasker BTC via THORChain, og skaper intermitterende spot salgspress. Bitcoin har historisk sett utkoblet seg fra altcoin hacking-narrativer innen dager, men den geopolitiske betalingslinjeteorien (DPRK bruker BTC for å unngå sanksjoner) legger til en reguleringsrisikopremie.
Makro/Sikre havner: Krypto risikofrie hendelser driver marginale strømmer mot USD og gull — begrenset makroinnvirkning, men følg DXY og gull for bekreftelse på bredere risikofrie forhold hvis ETH bryter under $2 230 støtte.
Handelsbetraktninger
Nøkkelnivåer for ETH: $2 230 (24t lav / nær-støtte), $2 277–$2 291 (motstands-klynge i henhold til nylig likvidasjonsområde-analyse). En brudd under $2 230 med volumutvidelse vil signalisere ytterligere DeFi-sektor nedgiring. $2 038 sonen representerer et 10% nedgangsnivå hvor likvidasjoner av høyere girings longs vil kaskadere.
Se opp for: Nye DPRK-eksploitvarsler (mønsteret antyder to ukers kadens i første kvartal 2026), LayerZero-bro TLC-gjenoppretting, og regulatoriske responser som retter seg mot kryss-kjede infrastruktur. Sikkerhetsguiden for statssponserte kryptohacks gir ytterligere strukturell kontekst på angrepsvinkler som tradere bør overvåke.
Handle Ethereum på CoinUnited.io
Ofte stilte spørsmål
Major DPRK exploits historically trigger 5–15% ETH price drops, meaning positions using 10x leverage or higher opened near $2,264 face liquidation risk on moves to approximately $2,038. Traders should monitor support at $2,230 and reduce position sizing during active exploit periods.
Fortsett Utforskningen
Ansvarsfraskrivelse: Denne briefen er kun for utdanningsformål og er ikke investeringsråd.