Onchain Exploits See 3.4-Fold Surge in First Half of 2026, North Korea Hackers Take $600M

North Korea's Growing Role

The $600 million attributed to North Korean operatives represents more than half of the total stolen in the period. While the report did not break down individual incidents, the figure underscores the regime's continued focus on cryptocurrency theft as a revenue source. Previous years have seen similar patterns, but the scale in 2026 marks a significant escalation.

نقش رو به رشد کره شمالی

۶۰۰ میلیون دلار منتسب به عوامل کره شمالی بیش از نیمی از کل وجوه به سرقت رفته در این دوره را تشکیل می‌دهد. اگرچه این گزارش جزئیات حوادث فردی را تفکیک نکرده است، اما این رقم بر تمرکز مداوم این رژیم بر سرقت ارزهای دیجیتال به عنوان یک منبع درآمد تأکید دارد. سال‌های گذشته نیز الگوهای مشابهی دیده شده است، اما مقیاس در سال ۲۰۲۶ نشان‌دهنده تشدید قابل توجهی است.

AI and Wallet Attacks Accelerate

The surge is being driven in part by the accelerating use of artificial intelligence in attacks, as well as a rise in wallet-specific exploits. AI tools are helping attackers automate phishing campaigns and identify vulnerabilities faster than ever. Wallet attacks, which target both hot and cold storage, have become more sophisticated, often bypassing traditional security measures.

تسریع حملات هوش مصنوعی و کیف پول

این افزایش تا حدی ناشی از استفاده شتابان از هوش مصنوعی در حملات و همچنین افزایش بهره‌برداری‌های خاص کیف پول است. ابزارهای هوش مصنوعی به مهاجمان کمک می‌کنند تا کمپین‌های فیشینگ را خودکار کنند و آسیب‌پذیری‌ها را سریع‌تر از همیشه شناسایی کنند. حملات کیف پول که هم ذخیره‌سازی گرم و هم سرد را هدف قرار می‌دهند، پیچیده‌تر شده‌اند و اغلب اقدامات امنیتی سنتی را دور می‌زنند.

What the Numbers Mean

The 212 exploits in just six months compare to roughly 62 in all of 2025 — a pace that security teams are struggling to match. The $1.1 billion stolen is a stark reminder of the risks in the onchain ecosystem. While some of the funds may be recovered through blockchain tracing and law enforcement action, the majority is likely lost.

The data also highlights a shift in attacker behavior. Rather than targeting exchanges or bridges exclusively, criminals are increasingly going after individual wallets and using AI to scale their operations. This makes defense harder for both platforms and users.

With the second half of 2026 already underway, the industry is watching to see whether the trend accelerates further or if new security measures can slow the tide.

معنی اعداد چیست

۲۱۲ بهره‌برداری در تنها شش ماه در مقایسه با حدود ۶۲ مورد در کل سال ۲۰۲۵ — رقمی که تیم‌های امنیتی برای همگامی با آن تلاش می‌کنند. ۱.۱ میلیارد دلار به سرقت رفته یادآور جدی خطرات در اکوسیستم آنچین است. اگرچه ممکن است بخشی از وجوه از طریق ردیابی بلاکچین و اقدامات اجرای قانون بازیابی شود، اما احتمالاً بیشتر آن از دست رفته است.

این داده‌ها همچنین تغییر در رفتار مهاجمان را برجسته می‌کند. مجرمان به جای هدف قرار دادن صرافی‌ها یا پل‌ها به طور انحصاری، به طور فزاینده‌ای به سراغ کیف پول‌های فردی می‌روند و از هوش مصنوعی برای مقیاس‌سازی عملیات خود استفاده می‌کنند. این امر دفاع را هم برای پلتفرم‌ها و هم برای کاربران دشوارتر می‌کند.

با شروع نیمه دوم سال ۲۰۲۶، صنعت در حال تماشا است که آیا این روند بیشتر شتاب می‌گیرد یا اقدامات امنیتی جدید می‌توانند جریان را کند کنند.