朝鲜年内通过全球加密劫掠敛财5.77亿美元

朝鲜黑客主导2026年加密货币窃案

2026年，朝鲜背景的黑客仅通过两次攻击便窃取价值5.77亿美元的加密货币，占全年被盗总额的76%。

关键数据

朝鲜在2026年实施的两次攻击造成5.77亿美元损失，占全年加密货币被盗总额的76%。四月单月损失达6.2969亿美元，创历史最高纪录，其中去中心化金融协议成为主要攻击目标。截至报告期，全年累计发生47起盗窃事件，损失总额达7.718亿美元，事件频率较2025年上升68%。

攻击模式分析

区块链情报机构报告显示，全年损失几乎全部源于两次重大漏洞：4月1日基于Solana网络的Drift协议遭窃2.85亿美元，17日后KelpDAO跨链桥再损失2.92亿美元，两次攻击均溯源至朝鲜黑客组织。这些案件虽仅占全年记录事件的3%，却吞噬了被盗总价值的76%。

攻击模式呈现新趋势：尽管事件总数同比激增68%，但攻击目标更集中于跨链基础设施与多重签名控制系统，形成单次攻击规模扩大的特征。Drift协议漏洞源于长达六个月的社会工程渗透，而KelpDAO事件则利用跨链桥单验证器缺陷实施攻击。

资金流向与市场影响

被盗资金转移速度惊人：攻击者通过THORChain网络转移约1.75亿美元以太坊资产，并全数转换为比特币且未被拦截。KelpDAO事件同时引发Aave协议挤兑，使其锁仓总值在24小时内暴跌数十亿美元。据统计，自2017年以来朝鲜已从加密领域窃取超60亿美元资产。

分析人士指出，虽然攻击事件总数趋于平稳，但损失集中化现象应引起市场警惕。研究显示2025年约四分之三的加密资产损失源于凭证窃取、社会工程与供应链攻击，这标志着攻击重心已从代码漏洞转向人为突破。

历史脉络与趋势

朝鲜在全球加密货币盗窃案中的占比持续攀升，从2022年的22%增至2025年的64%。今年初某交易所遭遇的15亿美元盗窃案仍是史上最大单次加密窃案，其攻击模式如今正在协议层面重现。