2026年朝鲜黑客占加密盗窃85%：网络攻击持续升级

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

区块链情报公司TRM Labs最新报告显示，2026年至今，朝鲜黑客在各类加密货币盗窃事件中所占比例攀升至85%，凸显其在网络犯罪领域的主导地位。这一数字相较2020年的7%实现惊人跃升，反映出该国在数字资产领域恶意活动的加速扩张。

加密盗窃趋势持续加剧

数据显示，朝鲜在全球加密货币盗窃案中的份额从2021年的不足10%逐步上升，2022年为22%，2023年增至37%，2024年达到39%，2025年突破63%。进入2026年后，占比进一步飙升至85%，呈现出明显的指数级增长态势。

TRM Labs指出，这些攻击主要针对加密交易所、跨链桥及其他数字资产服务企业，技术手段不断演进，隐蔽性与破坏力显著增强。自2017年以来，朝鲜关联黑客累计盗取的加密资产总额已超过128亿美元。2025年前九个月，仅与朝鲜相关的攻击就造成至少16.5亿美元损失，相当于同期该国所有合法出口收入的3.5倍。

主要黑客组织身份确认

美国联邦调查局（FBI）已将多个重大网络攻击事件指向特定朝鲜关联组织。其中，“Lazarus Group”被认定为2022年Ronin Network遭窃6.2亿美元事件的幕后黑手。此外，Bybit、DMMBitcoin及Binance等平台遭遇的袭击也被归因于名为TraderTraitor的实体。

另一组织Andariel则因涉嫌对美国医疗系统实施勒索软件攻击而受到关注。美国财政部悬赏1000万美元征集其成员线索，尽管相关行为以勒索为主，但同样属于朝鲜国家支持的网络行动范畴。

美国政府披露，这些黑客大多隶属于朝鲜核心情报机构——侦察总局（Reconnaissance General Bureau），表明其活动具有高度组织化和国家背景。

名词解释： Lazarus Group 是一个被广泛认为受朝鲜政府支持的高级网络攻击团体，长期从事大规模加密货币盗窃及间谍活动，是全球最活跃的国家级黑客组织之一。

跨国网络行动范围扩大

朝鲜的网络攻击并不仅限于加密领域。历史案例显示，该国曾主导2014年索尼影视娱乐公司数据泄露事件，以及2016年孟加拉国央行8100万美元资金被盗案。2017年爆发的WannaCry勒索病毒席卷全球150个国家，影响约30万台设备，包括英国国家医疗服务体系（NHS），亦被证实源于朝鲜关联行为体。

2024年一份美国司法文件进一步揭示，朝鲜黑客曾入侵NASA及两个美军基地，暴露了其在关键基础设施层面的渗透能力。

尽管面临国际制裁与法律追责，专家观察到朝鲜在数字资产领域的攻击频率与规模并未减弱。各国监管机构普遍警告，国家支持型黑客威胁正持续升级，其通过非法获取的巨额数字资产，持续为核武与导弹研发提供资金支持。