TRM Labs报告：朝鲜黑客利用AI窃取6.43亿美元加密货币

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

朝鲜黑客利用人工智能技术，在2026年上半年窃取6.43亿美元加密货币

朝鲜网络犯罪分子正越来越多地利用先进的人工智能工具，升级其加密货币黑客行动，从而在2026年全球数字资产损失中占据显著比例。

人工智能助力朝鲜网络攻击升级

区块链情报公司TRM Labs报告称，与朝鲜有关联的黑客在2026年上半年窃取了6.43亿美元的加密货币，占全球黑客攻击造成的数字资产总损失的66%。在此期间，共发生了207起独立的黑客攻击事件，总损失达9.72亿美元，凸显了国家支持的黑客组织在这一领域日益增长的影响力。

韩国网络安全公司Genians的研究表明，朝鲜侦察总局下属的“Kimsuky”组织已将生成式人工智能整合到其黑客策略中。调查发现，该组织部署了Ollama、GPT4All和Msty等大型语言模型平台，并结合检索增强生成技术，以支持复杂的网络攻击。

传统上，朝鲜黑客组织会通过看似来自合法联系人的欺骗性电子邮件，针对外交、学术和安全领域的个人。攻击者经常将恶意文档伪装成研究报告、活动邀请或财务通讯，以诱骗受害者。

Genians观察到，Kimsuky正在测试用于新攻击活动的生成式人工智能工具，建立本地大型语言模型和基于人工智能的开发环境，从而制作更具说服力的钓鱼材料，并实现工作流程的自动化。

分析表明，这个国家支持的黑客组织正在通过构建本地大型语言模型和人工智能开发环境，将人工智能融入实际攻击框架，从而提升其攻击能力。

有证据显示，朝鲜黑客已不再局限于简单的钓鱼攻击，而是通过人工智能采用更广泛的自动化手段。研究人员发现了人工智能辅助编码工具、语音转文字系统，以及针对金融或加密货币文件精心伪造的人工智能生成文档。

Kimsuky的技术武器库与方法

Genians发现，Kimsuky利用人工智能生成与虚拟资产和金融事务相关的文档，这些文档在风格和外观上高度模仿真实的企业文件，以诱骗目标。通过使用Ollama、GPT4All和Msty等本地模型，该组织得以构建先进的检索增强生成系统、人工智能代理和语音转文字工具。此外，他们还大量依赖Cursor AI进行代码开发，并使用Base64编码和自定义混淆技术来隐藏代码。

通常，Kimsuky通过电子邮件发送恶意ZIP文件发起攻击，这些文件包含伪装成官方文件或研究请求的LNK快捷方式。这些诱饵文件采用专业的文件名和看似可信的图标，以增加被打开的可能性。

加密货币盗窃成为国家收入引擎

区块链安全公司CertiK估计，朝鲜黑客在2025年窃取了20.6亿美元的数字资产，占当年所有已知加密货币盗窃案的60%。其中最大的一起事件是2025年对Bybit交易所的15亿美元攻击，创下了有记录以来最大的加密货币盗窃案。

CertiK的分析显示，加密货币盗窃已成为该政权的主要资金来源。据报道，在2016年至2026年间，朝鲜通过263次独立黑客攻击窃取了约67.5亿美元。社会工程学仍然是大多数行动的核心，通常在攻击初期涉及某种形式的人为欺骗。

该公司警告称，2026年人工智能用于社会工程学的范围正在扩大，针对IT专业人士的攻击增多，洗钱手段也在不断演变。为应对这些威胁，CertiK建议潜在目标进行带有身份活体检测的视频面试，对远程工作人员实施零信任策略，强制设置提现冷静期，并保护关键基础设施。

自2026年1月以来，全球黑客已窃取超过9亿美元。然而，TRM Labs指出，攻击频率与总被盗金额之间的差距正在扩大。黑客在2026年上半年策划了207起攻击事件，但仅窃取了9.72亿美元，而2025年同期被盗金额为23亿美元。

在这207起报告的黑客攻击中，有125起涉及智能合约漏洞，通常利用底层代码中的多个漏洞。加密货币公司仍然是主要目标，大量资金持续从数字资产公司和去中心化金融项目中流失。

近期的发展凸显了加密货币市场复杂且快速演变的特性，监控和技术分析如今比以往任何时候都更为重要。随着各项目致力于提升投资者准入和安全性，一些平台通过将美国股票和大宗商品等现实资产引入区块链网络而脱颖而出。用户无需复杂流程或中介，即可直接从钱包中以最优价格即时交易主要股票和资源，实现投资组合多元化。