朝鲜黑客盗取加密货币占比飙升至85%，全球安全警报拉响

近年来，朝鲜黑客在加密货币领域的活动呈现指数级增长。根据区块链分析机构TRM Labs最新报告，2020年该国盗取的加密资产仅占全球总量的7%，而截至2026年，这一比例已攀升至85%。

自2017年以来，朝鲜相关黑客组织累计窃取的数字资产价值已达128亿美元。尤其在2025年前九个月内，被盗金额超过16.5亿美元，相当于当年朝鲜合法出口收入的3.5倍。这意味着，每4美元被盗的加密资产中，有超过3美元与朝鲜有关。

历年被盗份额持续攀升

2020年：7%
2021年：不足10%
2022年：22%
2023年：37%
2024年：39%
2025年：63%
2026年（截至目前）：85%

政府联合指控：资金用于军事计划

包括美国在内的十一个国家政府联合发布声明，指出2025年前九个月，朝鲜通过网络攻击获取的资金被用于支持其核武与导弹项目。美国联邦调查局（FBI）确认，多个重大事件背后均有朝鲜情报部门主导的黑客团队参与。

其中，2025年2月发生的Bybit平台遭入侵事件，涉案金额高达15亿美元，成为近年最严重的数字资产失窃案之一。美国财政部进一步披露，这些攻击行动由隶属于朝鲜主要情报机构的专门单位执行。

主要黑客组织及其作案记录

多个被命名的黑客团体在不同阶段实施了大规模攻击：

• Lazarus Group：被认定为2022年Ronin网络被盗6.2亿美元事件的主要责任方。
• TraderTraitor：涉嫌针对Bybit、DMM Bitcoin及Binance等主流交易平台的多次攻击。
• Andariel：面临独立法律追责，一名成员因策划针对医院的勒索软件攻击被悬赏1000万美元。

值得注意的是，该悬赏对象为勒索攻击行为，并非直接针对加密货币盗窃。此类攻击曾影响美国多家医疗机构，其中堪萨斯州一家医疗中心支付了约10万美元赎金。

超越加密领域：全面网络渗透

朝鲜的网络活动范围远不止于数字资产盗窃。各国政府还指控其参与多项重大网络安全事件：

• 2014年索尼影业遭大规模数据泄露，数千台设备瘫痪。
• 2016年孟加拉国央行账户被侵入，8100万美元资金流失。
• 2017年WannaCry勒索病毒爆发，波及全球150个国家，影响约30万台计算机，英国国家医疗服务体系（NHS）深受其害。
• 2024年，美国司法部起诉称，朝鲜黑客曾入侵美国航空航天局（NASA）及两个空军基地。

尽管国际社会持续施加制裁并提起刑事诉讼，但朝鲜的网络攻击频率和广度未见减弱，受害者涵盖政府机构与私营企业，凸显其在全球网络空间中的持续威胁。