Noord-Koreaanse hackers zijn dit jaar tot nu toe verantwoordelijk voor het overgrote deel van de wereldwijde cryptodiefstal. Dat blijkt uit een nieuw rapport van blockchain-analysebedrijf TRM Labs. Tot en met april zou 76 procent van alle gestolen cryptomunten zijn buitgemaakt door aanvallers die zijn gelinkt aan Noord-Korea.
Opvallend is dat dat enorme aandeel vooral wordt verklaard door twee grote hacks in april, in plaats van door een groot aantal kleinere aanvallen.
De grootste incidenten vonden plaats bij Drift Protocol en Kelp DAO, twee platforms binnen de wereld van decentralized finance (DeFi). Bij DeFi proberen platforms financiële diensten zoals lenen en uitlenen aan te bieden zonder tussenpersonen als banken, met als basis de blockchain.
Op 1 april werd Drift Protocol getroffen door een hack van ongeveer 285 miljoen dollar. Op 18 april volgde Kelp DAO met een verlies van rond 292 miljoen dollar.
Samen zijn deze twee aanvallen goed voor 76 procent van alle geregistreerde schade door cryptohacks dit jaar. Tegelijk gaat het maar om een klein deel van het totale aantal incidenten. Dat wijst op een verschuiving naar minder, maar veel grotere aanvallen.
Volgens TRM Labs hebben hackers die gelinkt zijn aan Noord-Korea sinds 2017 meer dan 6 miljard dollar aan crypto buitgemaakt. Hun aandeel in de totale schade groeit al jaren.
Lag dat aandeel in 2020 en 2021 nog onder 10 procent, in 2022 steeg het naar 22 procent en in 2025 naar 64 procent. Met 76 procent in 2026 bereikt het een nieuw hoogtepunt. Volgens experts wijst dat op een duidelijke trend: aanvallen worden steeds professioneler en beter voorbereid.
De hack op Drift Protocol viel op door de lange voorbereiding en de slimme aanpak. Volgens het rapport begon de operatie al in maart en maakten de hackers gebruik van een specifieke functie binnen de Solana-blockchain. Die functie maakt het mogelijk om transacties van tevoren digitaal te ondertekenen en pas later op de keten uit te voeren.
In korte tijd werden tientallen transacties achter elkaar uitgevoerd, waarmee grote hoeveelheden crypto werden weggesluisd. De gestolen tegoeden zijn daarna snel doorgesluisd naar een ander netwerk.
De aanval op Kelp DAO verliep anders. Hier wisten de hackers interne systemen te beïnvloeden en externe systemen tijdelijk uit te schakelen. Daardoor ontving het platform onjuiste informatie, wat leidde tot de uitbetaling van miljoenen aan crypto die feitelijk niet beschikbaar waren.
Na de aanval werd een deel van de gestolen tegoeden, ongeveer 75 miljoen dollar, bevroren door snelle actie van handelsplatforms. Het grootste deel wist de aanvallers echter te ontkomen en werd omgezet naar andere cryptomunten.
Een groot deel van het gestolen geld werd omgezet naar Bitcoin via platforms zonder verplichte identiteitscontrole. Dat maakt het lastig voor autoriteiten om de geldstromen te volgen of op tijd in te grijpen. Soortgelijke platforms speelden eerder ook al een rol bij andere grote hacks, waaronder een recorddiefstal in 2025.
Volgens onderzoekers worden de technieken van Noord-Koreaanse hackers steeds geavanceerder. Er zijn aanwijzingen dat zij gebruikmaken van kunstmatige intelligentie om aanvallen voor te bereiden en zwakke plekken in software op te sporen. Dat kan bijdragen aan de precisie van de aanvallen, waarbij wekenlange voorbereiding en gerichte misleiding een belangrijke rol spelen.
De cijfers maken duidelijk dat cryptocriminaliteit verandert. In plaats van veel kleine aanvallen kiezen hackers steeds vaker voor enkele grote, zorgvuldig geplande operaties met enorme impact.
De afgelopen dagen verschenen er online berichten waarin werd gesproken over een mogelijke datalek bij CoinMarketCap.
DeFi-platformen worden gedwongen hun beveiliging opnieuw op te bouwen, terwijl JPMorgan AI-aanvallen al als systeemrisico bestempelt.
De malware, genaamd “Mach-O Man”, werd deze week geïdentificeerd door cybersecurity-experts.
Hormuz is negen weken dicht en een miljard vaten olie zijn al weg. Handelaren waarschuwen voor rantsoenering, dieseltekort en wereldwijde recessie.
De scheepvaart door Hormuz is opnieuw tot stilstand gekomen nadat de VS voor het eerst een Iraans schip in beslag namen. De olieprijs stijgt.
Vijf AI-modellen voorspellen dat de Bitcoin koers op 1 mei rond 81.000 dollar noteert. Het Iran-conflict kan de voorspelling echter verstoren.
