币圈界报道：

朝鲜网络攻击创纪录：2025年窃取超20亿美元数字资产

网络安全企业CrowdStrike在其《2026年金融服务威胁形势报告》中披露，2025年度，朝鲜背景黑客团体累计盗取价值逾20亿美元的加密货币，较2024年的13.2亿美元增长51%。尽管整体攻击频次下降，但单次事件造成的经济损失显著上升，反映出攻击策略正从广撒网转向高精度、高回报目标。

聚焦高价值生态，渗透路径持续优化

分析显示，朝鲜黑客组织将主要精力集中于去中心化金融（DeFi）平台及主流加密交易所。这些系统因具备较强的匿名性与跨链流动性，成为资金转移的理想通道。攻击者利用智能合约漏洞、私钥管理缺陷以及跨链桥协议薄弱环节，实施长期潜伏与分阶段提款，从而实现巨额资产套现。

攻击频率下滑但损失突破历史峰值

尽管2025年攻击事件数量呈现回落趋势，但每起案件的平均损失金额创下新高。这一反差表明，黑客已摆脱低效批量攻击模式，转而投入资源对单一目标进行数月级深度渗透，最终执行大规模资金提取。该趋势印证了其行动日益专业化与系统化。

行业安全短板暴露，防御体系亟待强化

报告警示，当前加密生态系统在智能合约审计、密钥控制与跨链互操作性方面仍存在广泛漏洞。对于交易平台与DeFi项目而言，必须加强高级威胁监测机制，定期开展第三方安全审查，并部署多重签名冷存储方案。同时，建立快速响应流程与信息共享协作网络，已成为抵御此类攻击的关键防线。

网络空间成为制裁绕行通道，地缘博弈加剧

朝鲜的数字资产窃取行为被普遍视为其规避国际经济制裁的重要手段，用以支撑核武器与导弹研发计划。联合国及多国政府多次公开谴责此类活动。然而，随着加密技术的普及，非法资金通过区块链网络流动的隐蔽性持续提升，使追踪与冻结资产面临巨大挑战。

未来应对需协同治理与技术革新并举

CrowdStrike指出，朝鲜黑客并未因外部压力而收敛，反而不断优化技术路径以降低风险、提高收益。面对这一演变中的威胁格局，行业应将安全建设置于核心位置；监管机构则需推动跨国执法合作，构建统一的资产追索机制，共同遏制非法资金在数字金融体系中的蔓延。

常见问题解答：关键疑点深度解析

问：朝鲜黑客如何实现2025年超20亿美元的盗取？

他们采取少而精的攻击策略，锁定高价值的Web3项目与交易所，借助智能合约缺陷、私钥泄露和跨链桥漏洞，实施长期潜伏与定向转账，一次性完成大额资产转移。

问：51%的增长意味着什么？

该增幅反映其战术重心从“量”转向“质”，即使攻击总量减少，但每次成功劫掠的金额大幅提升，说明其攻击效率和资源调配能力显著增强。

问：平台应如何提升防护能力？

建议部署主动威胁检测系统，实行常态化安全审计，采用多重签名与离线存储方案，并制定应急响应预案。此外，积极参与行业安全联盟与情报共享机制，可有效提升整体防御韧性。