Snabblänkar
Nordkoreanska hackare korsar $6 miljarder i kumulativ kryptostöld — 76% av hackingförlusterna 2026 är redan fångade
Datasnapshot
Viktiga punkter
- •North Korean actors (TraderTraitor, Lazarus) have stolen $6–6.75B cumulatively, capturing 76% of all Q1 2026 crypto hack losses ($577M), per TRM Labs and Chainalysis.
- •The KelpDAO exploit ($292–382M) and Drift Protocol hack ($285M) are the two largest 2026 incidents, both attributed to DPRK groups using bridge and social engineering vectors.
- •Leverage risk: A 50x ETH long at $2,264 faces liquidation within a ~2% move; 10x longs are vulnerable if ETH drops 10% to ~$2,038 — historically plausible on major hack events.
- •Cross-market: COIN and MSTR absorb sentiment pressure; BTC faces intermittent spot sell pressure from DPRK THORChain laundering flows.
- •DPRK's 51% YoY escalation in 2025 and continued 2026 dominance signals persistent structural risk for DeFi bridges and cross-chain infrastructure throughout this cycle.
Enligt TRM Labs har nordkoreanska statssponsrade hackargrupper — främst TraderTraitor och Lazarus — nu stulit över $6 miljarder i kumulativ kryptovaluta sedan 2017, med Chainalysis som placerar den to
Händelsesammanfattning
Enligt TRM Labs har nordkoreanska statssponsrade hackargrupper — främst TraderTraitor och Lazarus — nu stulit över $6 miljarder i kumulativ kryptovaluta sedan 2017, med Chainalysis som placerar den totala summan på $6,75 miljarder. Enbart under Q1 2026 fångade DPRK-aktörer $577 miljoner, vilket representerar 76% av alla globala kryptohackingförluster under den perioden. Takten representerar en fortsättning på 2025:s $2,02 miljarder stöld — en ökning med 51% år över år.
Den största incidenten 2026 hittills är KelpDAO rsETH-brotta (18–22 april), vilket dränerade $292–382 miljoner via kompromettering av LayerZero-server. En separat $285 miljoner Drift Protocol-exploit tillskrivs också DPRK. Stulna KelpDAO-fonder tvättades genom THORChain in i Bitcoin, medan Drift-fonder förblir passiva på Ethereum. FN-paneler och amerikanska myndigheter har kopplat dessa stölder till Nordkoreas kärnvapenprogram.
Detta mönster speglar ett bredare tema av statssponsrade kryptohack — operativt sofistikerade kampanjer som utnyttjar broinfrastruktur, enskilda signaturgodkännanden och AI-assisterad social ingenjörskonst, nu strukturellt inbäddad i kryptoriskmiljön 2026.
Hävstångs påverkan analys
ETH handlas för $2 264,20 (24h intervall: $2 230,11–$2 277,91, +1,18%). Resiliensen är anmärkningsvärd givet KelpDAO-efterdyningarna, men belånade långa positioner medför förhöjd tail-risk givet den ihållande DPRK-risköverskotten.
Likvidationsscenario — belånade ETH-långa positioner: En handlare med en 50x ETH evig lång öppnad på $2 264,20 på CoinUnited.io står inför likvidation med en ungefärlig 2% ogynnsam rörelse (~$45). Med tanke på att historiska Hack-triggerade ETH-fall på 5-15% har observerats vid större hack, skulle en 10% nedgång till ~$2 038 utplåna positioner med 10x hävstång eller högre öppnade nära nuvarande nivåer.
Short squeeze-risk: Omvänt, höga hävstångs ETH-shorts öppnade över $2 277 står inför squeeze-tryck om marknaden bortser från rubrikrisken — ett mönster som sett tidigare i Lazarus-kopplade händelser där de initiala dumpningarna återhämtade sig inom 48–72 timmar.
Finansieringsräntor och öppet intresse riktning bör övervakas på CoinUnited.io för realtidsbekräftelse om belånade långa positioner läggs till eller minskas efter rubrikerna. Givet DeFi-strukturell återställning risken från upprepade brott, rekommenderas positionering vid lägre hävstångsfaktorer (10x–20x) tills TVL stabiliseras.
Korsmarknadspåverkan
ETH & DeFi-tokens: Direkt tryck på rsETH, ETH-liquid stakingderivat och LayerZero-broade tillgångar. KelpDAO-exploiten har redan bidragit till $177M i Aave dålig skuld (enligt tidigare CoinUnited-rapportering). DeFi-protokollexploiteringsguide beskriver hur tidlinjer för att lösa dålig skuld kan dämpa sektorssentiment under veckor.
Krypto-proxyaktier: Coinbase (COIN) och MicroStrategy (MSTR) absorberar vanligtvis sentimentchocker från stora hack — börsaktier står inför regulatoriska granskningar, medan MSTR:s BTC-tunga balansräkning indirekt pressas av tvättflöden in i BTC, vilket kan skapa temporärt säljtryck.
Bitcoin: DPRK tvättar BTC via THORChain, vilket skapar intermittenta spot-säljtryck. Bitcoin har historiskt avkopplats från altcoin-hackberättelser inom dagar, men den geopolitiska betalningslinjethesen (DPRK använder BTC för att undkomma sanktioner) lägger till en regulatorisk riskpremie.
Makro/Säkra tillflyktsorter: Krypto risk-off-händelser driver marginalflöden mot USD och guld — begränsad makroinverkan, men håll ett öga på DXY och guld för att bekräfta ett bredare risk-off om ETH bryter under $2 230 stöd.
Handelsöverväganden
Nyckelnivåer för ETH: $2 230 (24h låg / kortsiktigt stöd), $2 277–$2 291 (motståndskluster enligt nyligen genomförd likvidationszonanalys). Ett brott under $2 230 med volymexpansion skulle signalera ytterligare deleverering inom DeFi-sektorn. Zonen $2 038 representerar en 10% nedgångsnivå där likvidationer av högre hävstångslånga skulle kaskad.
Håll utkik efter: Nya annonser om DPRK-exploiter (mönstret antyder en tvåveckorscykel under Q1 2026), LayerZero-bro TVL-återhämtning och regulatoriska svar som riktar in sig på cross-chain-infrastruktur. Guiden för säkerhet vid statssponsrade kryptohack ger ytterligare strukturell kontext om angreppsvägar som handlare bör övervaka.
Handla Ethereum på CoinUnited.io
Handla ETH med upp till 2000x hävstång BB | Skapa gratis konto
Vanliga Frågor
Major DPRK exploits historically trigger 5–15% ETH price drops, meaning positions using 10x leverage or higher opened near $2,264 face liquidation risk on moves to approximately $2,038. Traders should monitor support at $2,230 and reduce position sizing during active exploit periods.
Fortsätt Utforska
Ansvarsfriskrivning: Denna sammanfattning är endast för utbildningsändamål och utgör inte investeringsrådgivning.