Быстрые ссылки
Северокорейские хакеры перешагнули $6 млрд в накопленных кражах криптовалюты — 76% убытков от хакерских атак в 2026 году уже зафиксированы
Снимок данных
Основные выводы
- •North Korean actors (TraderTraitor, Lazarus) have stolen $6–6.75B cumulatively, capturing 76% of all Q1 2026 crypto hack losses ($577M), per TRM Labs and Chainalysis.
- •The KelpDAO exploit ($292–382M) and Drift Protocol hack ($285M) are the two largest 2026 incidents, both attributed to DPRK groups using bridge and social engineering vectors.
- •Leverage risk: A 50x ETH long at $2,264 faces liquidation within a ~2% move; 10x longs are vulnerable if ETH drops 10% to ~$2,038 — historically plausible on major hack events.
- •Cross-market: COIN and MSTR absorb sentiment pressure; BTC faces intermittent spot sell pressure from DPRK THORChain laundering flows.
- •DPRK's 51% YoY escalation in 2025 and continued 2026 dominance signals persistent structural risk for DeFi bridges and cross-chain infrastructure throughout this cycle.
Согласно TRM Labs, государственные хакерские группы из Северной Кореи — в первую очередь TraderTraitor и Lazarus — украли более $6 миллиардов в накопленных кражах криптовалюты с 2017 года, при этом Ch
Резюме события
Согласно TRM Labs, государственные хакерские группы из Северной Кореи — в первую очередь TraderTraitor и Lazarus — украли более $6 миллиардов в накопленных кражах криптовалюты с 2017 года, при этом Chainalysis оценивает всю сумму на уровне $6.75 миллиарда. В 1 квартале 2026 года только действия Северной Кореи принесли $577 миллионов, что составляет 76% всех мировых убытков от хакерских атак в этот период. Этот темп указывает на продолжение работы в 2025 году, где было украдено $2.02 миллиарда — увеличение на 51% в годовом исчислении.
Крупнейший инцидент 2026 года на данный момент — это эксплуатация моста KelpDAO rsETH (18–22 апреля), которая привела к краже $292–382 миллионов через компрометацию сервера LayerZero. Отдельная эксплуатация протокола Drift на сумму $285 миллионов также приписывается Северной Корее. Украденные средства KelpDAO были отмыты через THORChain в Bitcoin, в то время как средства Drift остаются дормантными на Ethereum. Панели ООН и власти США связали эти кражи с ядерной программой Северной Кореи.
Эта схема отражает более широкую тему государственных хакерских атак в криптовалюте — оперативно сложные кампании, которые эксплуатируют инфраструктуру мостов, одобрения с одной подписью и социальную инженерию с использованием ИИ, теперь структурно встроены в рискованную среду криптовалюты в 2026 году.
Анализ воздействия кредитного плеча
ETH торгуется по цене $2,264.20 (диапазон за 24 часа: $2,230.11–$2,277.91, +1.18%). Устойчивость заметна, учитывая последствия KelpDAO, но лонги с кредитным плечом несут повышенные риски в связи с постоянной угрозой от Северной Кореи.
Сценарий ликвидации — лонги по ETH с кредитным плечом: Трейдер, держащий бессрочный лонг по ETH с кредитным плечом 50x, открытый на уровне $2,264.20 на CoinUnited.io, сталкивается с ликвидацией при примерно 2% неблагоприятном движении (~$45). Учитывая, что падения ETH при атаках варьируются от 5 до 15%, 10% падение до ~$2,038 приведет к ликвидации позиций с плечом 10x и выше, открытых близко к текущим уровням.
Риск шорт-сквиза: Напротив, шорты по ETH с высоким кредитным плечом, открытые выше $2,277, сталкиваются с давлением ликвидации, если рынок игнорирует риск по заголовкам — это наблюдалось в предыдущих событиях, связанных с Lazarus, когда начальные падения восстанавливались в течение 48–72 часов.
Следует отслеживать ставки финансирования и направление открытого интереса на CoinUnited.io для оперативного подтверждения того, добавляются ли лонги с кредитным плечом или уменьшаются после новостей. Учитывая риск структурной перестройки DeFi, связанный с повторяющимися атаками на мосты, разумно уменьшать объемы позиций при более низких множителях плеча (10x–20x), пока TVL не стабилизируется.
Влияние на рынок в целом
ETH и токены DeFi: Прямое давление на rsETH, ETH-деривативы ликвидного стекинга и активы, связанные с LayerZero. Эксцессы KelpDAO уже привели к $177M плохого долга в Aave (по предыдущему освещению CoinUnited). Руководство по атаке на протоколы DeFi описывает, как временные рамки по разрешению плохого долга могут подавлять настроение в секторе на недели.
Крипто-прокси акции: Coinbase (COIN) и MicroStrategy (MSTR) обычно поглощают эмоциональные шоки от крупных атак — акции бирж сталкиваются с опасениями регуляторного контроля, в то время как баланс MSTR, насыщенный BTC, косвенно подвергается давлению со стороны отмываемых потоков в BTC, которые могут создавать временное давление на продажи.
Bitcoin: Северная Корея отмывает BTC через THORChain, создавая периодическое давление на продажу. Bitcoin исторически откланяется от нарративов взломов альткоинов в течение нескольких дней, но геополитическая теория платёжных маршрутов (Северная Корея использует BTC для уклонения от санкций) добавляет премию за риск регулирования.
Макро/безопасные гавани: События риск-выхода из криптовалюты приводят к минимальным потокам в сторону USD и золота — ограниченное макро влияние, но наблюдайте за DXY и золотом для подтверждения более широкого риск-выхода, если ETH пробьёт поддержку на уровне $2,230.
Торговые соображения
Ключевые уровни ETH: $2,230 (низкий уровень за 24 часа / краткосрочная поддержка), $2,277–$2,291 (кластер сопротивления согласно недавнему анализу зоны ликвидации). Пробой ниже $2,230 с расширением объёмов укажет на дальнейшее разрежение в секторе DeFi. Зона $2,038 представляет уровень падения на 10%, где ликвидации по лонгам с высоким плечом обрушатся.
Следите за: новыми объявлениями о взломах Северной Кореи (шаблон предполагает би-недельный ритм в 1 квартале 2026 года), восстановлением TVL моста LayerZero и реагированием регуляторов на кросс-цепную инфраструктуру. Руководство по безопасности от государственно спонсируемых крипто-взломов предоставляет дополнительный структурный контекст о векторах атак, которые трейдерам следует отслеживать.
Торгуйте Ethereum на CoinUnited.io
Торгуйте ETH с кредитным плечом до 2000x | Создайте бесплатную учетную запись
Часто задаваемые вопросы
Major DPRK exploits historically trigger 5–15% ETH price drops, meaning positions using 10x leverage or higher opened near $2,264 face liquidation risk on moves to approximately $2,038. Traders should monitor support at $2,230 and reduce position sizing during active exploit periods.
Продолжить исследование
Отказ от ответственности: Этот бриф предназначен только для образовательных целей и не является инвестиционной рекомендацией.