2026年被盗加密货币中，朝鲜黑客占比高达85%
据区块链情报公司TRM Labs发布的数据，朝鲜黑客在2026年盗取的加密货币总量中占据了绝大多数份额。今年截至目前，该国在盗窃数字资产中的占比已飙升至85%，而这一比例在2020年仅为7%。
加密盗窃案件比例持续攀升
这家总部位于美国的区块链分析公司指出，朝鲜黑客组织正以日益复杂的技术手段，针对交易所、跨链桥以及其他加密货币相关企业发起攻击。近年来，无论是从总体涉案金额还是占全球加密货币盗窃的比例来看，其活动规模都在迅速增长。
历史数据显示，朝鲜在全球加密货币盗窃案中的占比在2021年尚不足10%，2022年上升至22%，2023年进一步增至37%。这一趋势延续至2024年的39%和2025年的63%。目前2026年的数据为85%，反映出一种加速上升的模式。
根据TRM Labs汇总的数据，自2017年以来，朝鲜黑客累计盗取的加密货币总额已达128亿美元。另有十国政府联合评估指出，仅在2025年前九个月内，与朝鲜有关的黑客至少窃取了价值16.5亿美元的加密资产。官员们强调，这一数额是同期朝鲜所有合法出口总值的3.5倍。
| 年份 | 朝鲜在加密盗窃中的占比 |
|---|---|
| 2020 | 7% |
| 2021 | 不足10% |
| 2022 | 22% |
| 2023 | 37% |
| 2024 | 39% |
| 2025 | 63% |
| 2026（至今） | 85% |
黑客组织身份认定
美国当局已将多起重大网络入侵事件归咎于特定的朝鲜政府关联单位。联邦调查局（FBI）将被称为“ Lazarus Group ”的组织与2022年 Ronin Network 被窃6.2亿美元的事件联系起来。同一机构还将 Bybit、DMMBitcoin 和 Binance 遭袭事件的幕后黑手指认为 TraderTraitor。
另一个名为 Andariel 的组织则面临与美国医疗保健提供商遭受勒索软件攻击相关的指控。美国政府悬赏1000万美元征集有关 Andariel 一名涉嫌成员的信息，不过该线索主要涉及勒索软件活动，而非直接针对加密货币的盗窃行为。
美国财政部报告称，许多这些黑客隶属于朝鲜的主要情报机构—— Reconnaissance General Bureau（侦察总局）。
名词解释：
- Lazarus Group：一个据称受朝鲜国家支持的网络安全犯罪组织，被指控实施了世界上一些最大的加密货币盗窃案以及针对该政权的各类网络间谍活动。
各国政府声称，这些网络攻击所得的资金被用于资助朝鲜的导弹和武器研发计划。
更广泛的网络行动
朝鲜的网络活动并不局限于加密货币领域。当局将该国与多起高调事件联系起来，包括2014年对索尼影视娱乐公司的攻击，以及2016年从孟加拉国中央银行窃取8100万美元的案件。2017年爆发的 WannaCry 勒索软件攻击波及全球150个国家约30万台计算机，其中包括英国国家医疗服务体系（NHS），也被归咎于朝鲜相关行为体。
一份2024年美国起诉书详细披露了更多违规行为，包括黑客入侵 NASA 以及两个美国空军基地，突显了被归咎于朝鲜关联组织的行动范围之广。
尽管面临各国持续的制裁和起诉，专家并未观察到朝鲜在加密货币相关网络攻击的规模和频率上有显著下降。全球各地的 authorities 继续警告称，针对数字资产领域的国家支持型黑客威胁正在加剧，朝鲜所窃取的天文数字远超其合法出口收入。
