Согласно TRM Labs, хакеры из Северной Кореи похитили примерно $577 миллионов в криптовалюте за первые четыре месяца 2026 года, что составляет около 76% всех глобальных потерь криптовалюты с начала года. Эта цифра подчеркивает стратегический сдвиг, при котором элитные подразделения, включая Lazarus Group, переходят к операциям с высокой отдачей, нацеленным на инфраструктуру, а не на отдельных пользователей.
Два крупных инцидента в апреле 2026 года обеспечили основную часть общего объема: эксплойт моста KelpDAO привел к потере 292 миллиона долларов, а Drift Protocol был выведен средств на 285 миллионов долларов 1 апреля. С 2017 года совокупная кража криптовалюты, связанная с Северной Кореей, превысила $6 миллиардов.