币圈界报道：

朝鲜网络攻击主导2026年加密货币盗窃潮

根据区块链分析机构TRM Labs的最新报告，2026年至今，朝鲜黑客在所有加密货币被盗案件中占据高达85%的比例，远超此前年度水平。这一数据较2020年的7%实现惊人跃升，反映出该国在网络金融犯罪领域的系统性扩张。

数字资产窃取趋势呈现加速态势

TRM Labs指出，朝鲜黑客团体正采用愈发复杂的攻击策略，频繁针对加密交易所、跨链协议及数字资产管理平台实施入侵。从涉案金额到全球占比，其活动规模在过去五年间持续攀升，展现出高度组织化与技术迭代能力。

数据显示，朝鲜在全球加密货币盗窃中的份额从2021年的不足10%逐步上升至2022年的22%、2023年的37%，2024年达到39%，2025年突破63%。截至2026年，该比例已攀升至85%，表明其攻击行为进入高速扩张阶段。

自2017年起，朝鲜黑客累计非法获取的加密资产价值已达128亿美元。另据十国联合评估，仅2025年前九个月，与朝鲜有关的网络行动即造成至少16.5亿美元的数字资产损失，相当于同期该国全部合法出口收入的3.5倍。

主要黑客组织身份明确指向国家机构

美国执法部门已将多个重大网络攻击事件与特定朝鲜关联组织挂钩。联邦调查局（FBI）确认，名为“Lazarus Group”的团队是2022年Ronin Network遭劫6.2亿美元事件的幕后黑手。此外，Bybit、DMMBitcoin及Binance等平台遭遇的攻击也被归因于同一实体——TraderTraitor。

另一支被称为Andariel的组织则被指控参与对美国医疗健康系统的勒索软件攻击。美国政府为此设立1000万美元悬赏，征集该组织一名核心成员的情报线索，尽管相关活动主要聚焦于勒索而非直接盗币。

美国财政部披露，这些黑客多数隶属于朝鲜核心情报单位——侦察总局（Reconnaissance General Bureau），显示其行动具有国家级背景与战略支持。

超越加密领域：朝鲜的跨国网络攻势

朝鲜的网络活动范围远不止于数字资产盗窃。其被牵连的知名事件包括2014年对索尼影视娱乐公司的大规模数据泄露，以及2016年孟加拉央行8100万美元资金被窃案。2017年爆发的WannaCry勒索病毒席卷全球150个国家，影响约30万台设备，其中包括英国国家医疗服务体系（NHS），亦被证实源自朝鲜关联行为体。

2024年一份美国司法起诉书中进一步揭露，朝鲜黑客曾入侵美国宇航局（NASA）及两个空军基地，凸显其网络战能力已深入关键基础设施领域。

尽管面临国际制裁与法律追诉，专家观察到朝鲜在加密货币攻击方面的活跃度未见减弱。各国监管机构持续警示，由国家支持的网络犯罪威胁正不断加剧，而朝鲜所获非法资金规模已远超其合法经济收入，构成严重安全挑战。