朝鲜关联黑客占2026年加密货币被盗损失的89%

根据Chainalysis的数据，与朝鲜有关联的黑客在2026年占已报告的加密货币黑客损失近89%，而平壤方面已对针对其收入和武器项目的国际制裁不予理会。

Chainalysis于10月30日发布了这些数据，依据的是截至10月29日已报告的损失。自2021年开始的整个时期内，疑似朝鲜相关行动占已报告加密货币黑客损失223.4亿美元中的132.4亿美元，约占59%。

最新的年度占比与2021年的15%相比有所上升。根据公布的百分比计算，差距为74个百分点，而每起疑似与朝鲜有关联的攻击的平均报告损失约为其2021年水平的3.7倍。

朝鲜加密货币盗窃单次攻击规模增大

在其2025年评估中，Chainalysis估计朝鲜黑客在那一年窃取了20.2亿美元，比2024年多51%，尽管实施的攻击次数更少。该公司将其截至2025年的累计盗窃额定为67.5亿美元。

其研究人员描述了涉及嵌入加密货币服务内部的IT人员以及针对高管的冒充骗局的行动。在中心化服务方面，报告识别出对签名流程和私钥基础设施的攻击，包括诱骗合法签名者批准恶意交易的行为。

仅2025年2月的Bybit入侵事件就造成了15亿美元的损失。Chainalysis的历史评估发现，当年三起最大的黑客攻击占服务损失的69%，单起大型入侵事件占了被盗价值的很大一部分。

在10月29日币安攻击之后，调查人员公布了单起事件超过60亿美元的估计数字。正如crypto.news所报道的，币安估计其安全漏洞影响了63亿美元，并承诺使用公司资源和其用户安全资产基金来弥补客户损失。

币安资金追踪将两起交易所盗窃案联系起来

在其调查中，Chainalysis将币安盗窃案归因于TraderTraitor，一个朝鲜网络犯罪组织。调查人员观察到被盗的币安资产与9月Bitget漏洞的资金混合在一起，后者此前已被归因于朝鲜行为者。

该公司将这两批被盗资金之间的直接联系描述为其支持该归因的最有力证据。其评估依据的是币安入侵后观察到的区块链活动。

另外，TRM Labs以高置信度将该攻击归因于TraderTraitor，引用了在区块链内外收集的情报。TRM使用资金被取走时的资产价格将这些转移估值為63.6亿美元，并追踪了跨越10条区块链的资金外流。

其调查人员识别出至少在盗窃发生前36小时开始的准备工作，包括小额的Tornado Cash提款、部署攻击代码和钱包演练。TRM表示，以太坊操作使用了预签名授权，而其他网络上的钱包则发送了普通的签名转账。

调查人员观察到自动化洗钱模式

入侵发生后，Chainalysis观察到数千笔交易，其中被盗资金在地址之间反复流转，有时会返回到序列中较早使用的钱包。

许多地址首先收到恰好1 TRX，然后接受并转发更多资金。调查人员表示，这种重复序列表明存在一个用于分发被盗资产的自动化流程。

在最初试图逃避稳定币冻结的过程中，攻击者将5亿美元的稳定币转移到一个用于兑换的钱包中。据该公司称，在近20分钟的时间里，3.25亿美元被兑换成了2.85亿美元的ETH。剩余的1.75亿美元随后被送往中间钱包。

币安随后宣布，它已预留超过63.4亿美元用于替换受影响的资产，并已开始使用比特币、以太坊和稳定币回购被盗的山寨币。

平壤拒绝美国支持的制裁执行

据路透社报道，在朝中社10月31日发布的另一份外交声明中，一位未具名的朝鲜外务省发言人拒绝了多国推动执行制裁的努力。

“制裁和压力可能对弱者有效，但对我们永远无效，”该发言人表示，指的是针对该国及其核武器地位的措施。

欧盟于10月28日发布的联合声明称，美国、澳大利亚和欧盟已实施制裁，针对海外劳工、恶意网络活动以及非法的朝俄合作。

该声明由11个国家和欧盟发布，呼吁联合国成员国执行现有的安理会决议。签署方引用了多边制裁监测组的报告，该监测组是在俄罗斯于2024年阻止延长此前联合国专家小组任期后成立的。