De acordo com a TRM Labs, os hackers norte-coreanos terão roubado aproximadamente 577 milhões de dólares em criptomoedas durante os primeiros quatro meses de 2026, representando cerca de 76% de todas as perdas globais de criptomoedas até à data. O valor evidencia uma mudança estratégica por parte de unidades de elite, como o Grupo Lazarus, no sentido de operações de elevado impacto direcionadas à infra-estrutura em vez de utilizadores individuais.
Dois grandes incidentes em abril de 2026 responderam pela maior parte do total: o exploit da ponte KelpDAO provocou uma perda de 292 milhões de dólares, enquanto o Drift Protocol foi esvaziado em 285 milhões de dólares a 1 de abril. Desde 2017, o total acumulado de roubos de criptomoedas atribuídos à Coreia do Norte ultrapassou 6 mil milhões de dólares.