与朝鲜有关的黑客组织在2025年打破加密货币盗窃历史记录后，再次成为全球头条。区块链分析公司Elliptic数据显示，价值数十亿美元的数字资产遭窃，标志着该国网络犯罪活动达到空前规模。
2025年朝鲜加密货币盗窃创历史新高
10月7日，Elliptic在博客中披露朝鲜黑客2025年至今已窃取超20亿美元加密资产，创下有记录以来年度最高值，而此时距年底尚有三个月。这使得朝鲜累计已知的加密货币窃案总额突破60亿美元，凸显网络犯罪已成为其金融战略的重要支柱。
值得注意的是，此前2022年13.5亿美元的盗窃记录在今年数据面前相形见绌，表明朝鲜网络犯罪的规模和胆量已达新极端。Elliptic指出，联合国报告和情报机构认为这些资金被用于朝鲜核武器研发及弹道导弹计划，支撑着这个全球受制裁最严重的经济体。
实际盗窃规模可能更大——Elliptic透露并非所有事件都能明确溯源至朝鲜首都平壤。区块链取证公司通常依赖高级分析、洗钱模式识别和情报来源来归因攻击，但网络行动的隐蔽性导致大量窃案未被上报或认定。尽管如此，已确认的案件已显示朝鲜的加密货币劫案在频率和技术复杂度上呈现惊人增长。
博客文章指出，今年巨额失窃主要源于2月加密货币交易所Bybit遭入侵事件，仅此一案就造成14.6亿美元资产损失，成为2025年最大单笔加密货币窃案。其他主要受害者包括LND.fi、WOO X和Seedify，Elliptic还认定另有30余起黑客攻击与朝鲜有关。
人为失误成安全新漏洞
虽然大型加密货币交易所仍是主要目标，但Elliptic报告显示2025年针对高净值个人的攻击激增。随着加密货币价格飙升和个人钱包增值，这些缺乏交易所级别安全防护的富豪成为诱人目标。部分人士因与加密公司的关联遭盯上，使黑客可能触及更大资金储备。
报告还揭示朝鲜网络攻击策略的重大转变：今年多数窃案通过社会工程骗局实施——该策略利用人性弱点而非软件漏洞。黑客通过诱骗受害者泄露私钥、凭证或助记词得手，证明人为失误已成为加密领域首要安全漏洞。
相关文章