Under första halvåret 2026 genomförde cyberbrottslingar 212 onchain-exploater som stal 1,1 miljarder dollar – en 3,4-faldig ökning jämfört med hela 2025. Nordkoreanska hackare stod för 600 miljoner dollar av de stulna medlen, enligt data som publicerats denna vecka.
Nordkoreas växande roll
De 600 miljoner dollar som tillskrivs nordkoreanska operatörer utgör mer än hälften av det totala stöldbeloppet under perioden. Även om rapporten inte specificerade enskilda incidenter understryker siffran regimens fortsatta fokus på kryptovalutastölder som inkomstkälla. Tidigare år har visat liknande mönster, men omfattningen 2026 markerar en betydande upptrappning.
AI och plånboksattacker accelererar
Ökningen drivs delvis av den accelererande användningen av artificiell intelligens i attacker, samt en ökning av plånboksspecifika exploater. AI-verktyg hjälper angripare att automatisera nätfiskekampanjer och identifiera sårbarheter snabbare än någonsin. Plånboksattacker, som riktar sig mot både heta och kalla förvaringslösningar, har blivit mer sofistikerade och kringgår ofta traditionella säkerhetsåtgärder.
Vad siffrorna innebär
De 212 exploaterna på bara sex månader kan jämföras med cirka 62 under hela 2025 – en takt som säkerhetsteam har svårt att hålla jämna steg med. De 1,1 miljarder dollar som stulits är en skarp påminnelse om riskerna i onchain-ekosystemet. Även om en del av medlen kan återvinnas genom blockkedjesökning och polisåtgärder, är sannolikt merparten förlorad.
Uppgifterna belyser också en förändring i angriparnas beteende. I stället för att enbart rikta in sig på börser eller broar går brottslingar allt oftare efter enskilda plånböcker och använder AI för att skala upp sina operationer. Detta gör försvaret svårare både för plattformar och användare.
Med andra halvåret 2026 redan igång följer branschen noga om trenden accelererar ytterligare eller om nya säkerhetsåtgärder kan bromsa utvecklingen.
