加密货币行业面临黑客攻击问题，而这一问题越来越多地可追溯到平壤。

根据区块链分析公司Chainalysis于2026年10月30日发布的数据，涉嫌与朝鲜相关的黑客攻击占2026年迄今已报告加密货币黑客损失的近89%。2021年，这一比例仅为15%。自2021年以来，单次攻击的平均损失也增长逾两倍，凸显出涉嫌与朝鲜民主主义人民共和国（DPRK）相关的行动目前已主导绝大多数加密货币被盗案件。

正是这种集中度使2026年在行业内显得不同寻常：当一个国家关联行为者占已报告损失的大部分时，交易所的安全规划和事件追踪正日益围绕一个单一且有据可查的威胁画像展开，而非面对分散的攻击者群体。

激增背后的数据

Chainalysis追踪了2021年至2026年10月29日期间的已报告加密货币黑客损失。在此期间，已报告损失总额估计达223.4亿美元。涉嫌与DPRK相关的黑客攻击估计占其中的132.4亿美元，约相当于整个期间已报告损失总额的59%。

更能说明问题的数字可能是单次攻击的规模。据Chainalysis数据，2021年涉嫌与DPRK相关事件的平均损失为5065万美元。2026年迄今，这一平均值已攀升至1.8565亿美元——使每次攻击的代价达到五年前的三倍以上。

综合来看，这些数据表明攻击次数更少但规模更大，而非小规模攻击的大量涌现。损失集中在少数几起重大事件上，而非黑客攻击总量的普遍上升，暗示其对高价值目标的有意聚焦。这也意味着单起事件本身就能左右年度总额——下文2026年的两起攻击正体现了这一动态。

2026年的重大攻击事件

两起事件在全年总额中尤为突出。规模最大的是2026年10月29日的币安被盗事件，估计损失约为63亿至64亿美元。此前，2026年9月，Bitget遭遇漏洞利用，导致3.87亿美元损失。

这两起事件均被关联到TraderTraitor——一个与多起高价值攻击有关的朝鲜网络组织。

这些攻击所使用的技术并非暴力破解代码。攻击依赖复杂手段，例如针对人而非软件的社会工程学，以及跨链洗钱——将盗取资金转移至多条区块链以掩盖踪迹。这些切入点存在于运营和人员环节，而非仅仅在代码层面——这是迄今为止归因于该组织的多起事件中的一个共同特征。

TRM Labs的另一种观点

Chainalysis并非唯一追踪这一趋势的公司。竞争对手分析公司TRM Labs估计，2026年朝鲜占黑客攻击总价值的比例约为85%。

TRM Labs估计，该政权自2017年以来的加密货币盗窃累计金额约为128亿至135亿美元。该公司估计，其中仅2026年迄今就有74亿美元被盗。

两家公司采用的方法和时间窗口不同，因此其数字并不完全一致。但方向是一致的：两者都显示与朝鲜关联的活动主导了今年的加密货币盗窃。对于权衡这些数字的读者而言，这种独立结论的趋同是关键背景——总计数额因方法论而异，但核心发现在两个独立数据集中均得到印证。

我们是如何走到这一步的

2021年，与朝鲜相关的黑客攻击只是众多威胁之一。Chainalysis数据显示，当年其损失占比为15%，这意味着大多数被盗加密货币流入其他攻击者之手。

此后，像TraderTraitor这样的组织已成为泄露报告中的惯犯。其模式始终如一：瞄准大型平台，利用人员访问入口，然后将所得资金在多个网络上洗白。

在年终统计尚未出炉之际，值得关注的是Chainalysis和TRM Labs的下一次数据更新——既要看2026年的集中度是否能持续到12月，也要看两家公司的方法论如何在最终总额中处理币安和Bitget事件。