76 % odcizené kryptoměny za rok 2026 skončilo v Severní Koreji

Krátké zlodějství kryptoměn v roce 2026: jak se Severní Korea stala „hlavním hráčem“

Co se děje
- Většina odcizených prostředků (od začátku roku 2026) skončila v rukou kybervojáků ze SSSR.

- Hackeři této země provádějí nejen roční, ale i někdy týdenní „historické“ krádeže, uvádí Dark Reading.

Proč je to tak jednoduché
1. Nedostatek státní podpory kryptoměnových aktiv je činí zranitelnými – vlastníci obvykle chrání peníze sami.

2. V důsledku se ročně odcizuje částka srovnatelná s HDP celé země:
* v roce 2025 FBI ve Spojených státech zaznamenala více než 11 mld. USD odcizených kryptoměnových aktiv (to jsou jen známé případy).

KSR – „král“ krádeží
- Podle údajů TRM Labs jsou hackeři ze Severní Koreje zodpovědní nejméně za třetinu všech finančních ztrát spojených s kryptoměnou za posledních šest let.

- V roce 2026 se jejich aktivita zvýšila: 76 % odcizených prostředků od začátku roku skončilo v Pyongjangu.

- Není to jen počet útoků – KSR se specializuje na vzácné, ale vysoce výnosné hacky. Od ledna do dubna bylo pouze dva rozsáhlé incidenty:
- Drift Protocol – 285 mld. USD
- KelpDAO – 292 mld. USD

Technologický faktor
- Kryptoměny jsou vhodné pro kyberútoky: sankce omezují přístup Pyongjangu k tradičním finančním nástrojům, ale vrácení odcizených prostředků je téměř nemožné.

- Projekty na bázi blockchainu často neobsahují mechanismy umožňující zrušení převodu – to láká investory hledající svobodu jednání.

Historie krádeží
Rok % odcizených prostředků, které se dostaly do rukou KSR 2017–18 ~ 33 % 2020 srazilo 2023 vrátilo se na před‑COVID úroveň 2025 dvě třetiny všech odcizených prostředků
Příklady:

- Únor 2025 – skupina spojená s KSR odcibla 1,5 mld. USD Ethereum na burze ByBit.

- Duben 2025 – jiná skupina vzala téměř 300 mld. USD z Drift; ve stejném měsíci první skupina se vrátila a ukradla ~300 mld. USD u Kelp.

Role umělé inteligence
- Hackeři KSR používají AI k vylepšení technických útoků a sociálního inženýrství:
- odstranění jazykových bariér, urychlení přípravy přesvědčivých materiálů, personalizace.

- Za poslední rok se počet podvodných schémat s AI zvýšil o 500 % (podle odhadů odborníků).

- Smart‑kontrakty již nejsou považovány za spolehlivé ani pro „běžné“ útočníky; AI zkracuje dobu provedení útoku na minuty.

Co je třeba udělat
- Přehodnotit architekturu decentralizovaných služeb: zavést vícenásobné podpisy a další mechanismy, které vyžadují několik hodin nebo dnů k potvrzení transakce.

- Snížit rychlost operací ke snížení rizika okamžitých krádeží.

Tímto se Severní Korea stala klíčovým hráčem v globální kryptoměnové kriminalitě a rostoucí využití AI jen zesiluje hrozbu. Pro ochranu je nutné přehodnotit základy bezpečnosti decentralizovaných ekosystémů.