币圈界报道:

朝鲜加密资产攻击被纳入G7核心安全议程

七国集团在法国埃维昂举行的会议中首次将针对去中心化金融系统的加密资产盗窃行为列为关键安全议题,尤其聚焦于与朝鲜相关的网络犯罪活动。这一决定源于2026年以来多起大规模攻击事件对全球数字金融体系造成的持续冲击。

加密资产威胁升级为跨国安全挑战

G7领导人共同呼吁建立跨国家、跨机构的协同响应机制,以遏制朝鲜背景黑客组织利用数字资产规避国际制裁、资助军事项目的行为。该立场延续了此前在加拿大峰会上的讨论基调,标志着政策转向——不再将此类攻击视为单纯的网络犯罪,而是视为影响地缘政治稳定的战略性威胁。

这一转变使加密领域从单纯的金融创新空间演变为国际博弈的新前沿。其潜在后果已超越个体投资者损失,可能波及全球支付系统稳定性与主权信用体系。

Drift与Humanity事件揭示新型攻击范式

Drift Protocol在4月1日遭遇的攻击成为标志性事件,造成约2.86亿美元资产流失。据Elliptic与TRM Labs分析,攻击者操作特征高度吻合以往被归因于平壤支持团体的模式,包括长期潜伏与伪装身份。

此次行动并非依赖单一技术漏洞,而是经过数月准备,通过伪造身份渗透项目社群,建立信任关系。这种深度社交工程表明,朝鲜黑客已发展出远超传统“快速入侵”策略的复杂战术。

紧随其后,Humanity Protocol遭受近3600万美元损失。调查发现,一名员工因误信仿冒Bithumb平台的电子邮件而安装恶意软件,导致私钥泄露。该事件暴露了即使经过审计的智能合约,仍可能因人为疏忽而被攻破。

以链上追踪为核心构建防御体系

仅靠声明无法遏制日益复杂的攻击。有效应对需实现政府监管机构、区块链分析公司与加密交易平台之间的实时情报共享。

一旦识别出可疑地址,交易所应立即采取限制措施,如冻结存款或阻止法定货币兑换。时间窗口极为关键,因攻击者常在数小时内完成跨链转移,使用混币器与离岸中介掩盖行踪。

尽管存在监管真空与司法壁垒,区块链本身提供了独特优势:所有交易记录公开可查,即便经过多重跳转,仍可在事后多年追溯。黑客虽具备高超技术,但每一步操作都会留下不可篡改的数字足迹。

国际合作仍是最大瓶颈

据多方情报显示,近年来与朝鲜有关的实体已窃取超过65亿美元的数字资产,部分资金被用于支持其核武器与导弹研发计划。

平壤方面一贯否认指控,称相关说法系美国为强化制裁提供借口的宣传。双方互不信任,直接合作几乎不可能,迫使G7转向通过金融基础设施施压。

因此,实际成效取决于稳定币发行方、交易所及安全企业的配合程度。即便当局能精准锁定目标地址,若关键中介拒绝协作,资金仍可绕道流通。

G7正致力于将警告转化为可执行机制。其核心挑战在于:如何在打击犯罪网络的同时,避免对整个加密生态造成过度抑制。面对不断演变的朝鲜代理人网络,安全保障已不仅依赖代码逻辑,更需强化人力资源管控、内部审查流程与持续性的跨国协作框架。