北韓涉2026年近九成加密貨幣黑客損失

根據 Chainalysis 的資料，與北韓有關的駭客在 2026 年佔了已通報加密貨幣駭客損失的近 89%，而平壤當局已駁斥針對其收入與武器計畫的國際制裁。

Chainalysis 於 10 月 30 日公布了這些數據，依據的是截至 10 月 29 日已通報的損失。從 2021 年開始的這段期間內，疑似北韓的行動佔了已通報加密貨幣駭客損失 223.4 億美元中的 132.4 億美元，約 59%。

最新的年度占比相較之下 2021 年為 15%。根據公布的百分比計算，差距為 74 個百分點，而每起疑似與北韓有關的攻擊平均通報損失約為其 2021 年水準的 3.7 倍。

北韓的加密貨幣竊盜每起攻擊規模日益擴大

在其2025 年評估中，Chainalysis 估計北韓駭客在該年竊取了 20.2 億美元，較 2024 年增加 51%，儘管發動的攻擊次數較少。該公司將他們截至 2025 年的累計竊盜金額定為 67.5 億美元。

其研究人員描述了涉及潛伏於加密貨幣服務內部的 IT 工作者以及針對高階主管的冒充計畫等行動。在中心化服務方面，該報告指出了對簽署流程與私鑰基礎設施的攻擊，包括誘騙合法簽署者批准惡意交易的行為。

光是 2025 年 2 月的 Bybit 入侵事件就佔了 15 億美元。Chainalysis 的歷史評估發現，當年三大駭客事件佔了服務損失的 69%，個別大型入侵事件佔了被竊價值的很大一部分。

在 10 月 29 日的幣安攻擊之後，調查人員公布了單一事件超過 60 億美元的估計數字。正如 crypto.news 所報導，幣安估計其安全漏洞影響了 63 億美元，並承諾使用公司資源及其用戶安全資產基金來彌補客戶損失。

幣安資金追蹤連結起兩起交易所竊案

在其調查中，Chainalysis 將幣安竊案歸咎於北韓網路犯罪集團 TraderTraitor。調查人員觀察到被竊的幣安資產與九月 Bitget 漏洞利用的資金混合在一起，而該漏洞先前已被歸咎於北韓行為者。

該公司將這兩批被竊資金之間的直接關聯描述為支持此歸因的最強證據。其評估依據的是幣安入侵後所觀察到的區塊鏈活動。

另外，TRM Labs 以高置信度將該攻擊歸咎於 TraderTraitor，引用了在區塊鏈內外所蒐集的情報。TRM 以資金被取走時的資產價格計算，將這些轉移估值為 63.6 億美元，並追蹤了橫跨 10 條區塊鏈的資金外流。

其調查人員確認了至少在竊案發生前 36 小時便開始的準備工作，包括小額 Tornado Cash 提款、部署攻擊程式碼以及錢包演練。TRM 表示，以太坊上的行動使用了預先簽署的授權，而其他網路上的錢包則發送了普通的簽署轉帳。

調查人員觀察到自動化洗錢模式

入侵之後，Chainalysis 觀察到數千筆交易，其中被竊資金在地址之間反覆流通，有時會回到該序列中較早使用過的錢包。

許多地址首先收到恰好 1 TRX，然後才接受並轉發更多資金。調查人員表示，這種重複的序列暗示了一套用於分散被竊資產的自動化流程。

在最初試圖逃避穩定幣凍結的行動中，攻擊者將5億美元的穩定幣轉入一個用於兌換的錢包。據該公司稱，在近20分鐘內，3.25億美元被兌換成2.85億美元的ETH。剩餘的1.75億美元隨後被送往中間錢包。

幣安隨後宣布，已預留超過63.4億美元用於替換受影響的資產，並已開始使用比特幣、以太坊和穩定幣回購被盜的山寨幣。

平壤拒絕美國支持的制裁執行

據路透社報導，在朝中社10月31日發布的另一份外交聲明中，一位未具名的北韓外交部發言人拒絕了多國推動執行制裁的努力。

「制裁和壓力可能對弱者有效，但對我們永遠無效，」該發言人說，指的是針對該國及其核武器地位的措施。

歐盟於10月28日發布的聯合聲明稱，美國、澳洲和歐盟已實施制裁，針對海外勞工、惡意網路活動以及非法的北韓與俄羅斯合作。

該聲明由11個國家和歐盟發布，呼籲聯合國成員國執行現有的安理會決議。簽署方引用了多邊制裁監測小組的報告，該小組是在俄羅斯於2024年阻止延續先前聯合國專家小組的授權後成立的。