Chainalysis：朝鲜相关黑客占2026年加密货币黑客攻击损失近89%
要点速览
- •Chainalysis报告称，疑似与朝鲜相关的黑客攻击占2026年已报告加密货币攻击损失的近89%，高于2021年的15%份额。
- •每起疑似朝鲜相关攻击的平均已报告损失从2021年的5065万美元升至2026年年初至今的1.8565亿美元，约为原来的3.7倍。
- •Chainalysis和TRM Labs将10月币安约63亿美元失窃事件归因于与朝鲜有关的威胁行为者TraderTraitor，但攻击者如何获得签名授权仍未查明。
- •稳定币发行方及行业合作伙伴已冻结接近28亿美元的被盗资金，而原生比特币和以太坊因没有发行方而无法被冻结。
- •朝鲜驳斥了11个国家与欧盟呼吁加强执行联合国安理会制裁的公开信，并表示施压不会影响其核武装政策。
根据Chainalysis于10月30日发布的研究结果，2026年已报告的加密货币黑客攻击损失中，与朝鲜相关的黑客占比接近89%。这一结论是在10月币安约63亿美元失窃事件之后发布的；与此同时，平壤另行拒绝了一份呼吁加强制裁执行的国际声明。
今年加密货币黑客攻击损失的规模
该公司提供的数据涵盖截至10月29日的已报告案例。自2021年以来，加密货币黑客攻击造成的损失总额为223.4亿美元，其中约59%（即132.4亿美元）被归因于涉嫌的朝鲜网络犯罪。疑似与朝鲜相关的黑客攻击占今年以来已报告的加密货币黑客攻击损失的近89%，高于2021年的15%份额。每起疑似朝鲜相关攻击的平均已报告损失从2021年的5065万美元升至2026年年初至今的1.8565亿美元，约为原来的3.7倍。
疑似与朝鲜相关的黑客攻击占今年以来已报告的加密货币黑客攻击损失的近89%。2021年，这一份额为15%。每起疑似朝鲜相关攻击的平均已报告损失从2021年的5065万美元升至2026年年初至今的1.8565亿美元，约为原来的3.7倍。From 2021… pic.twitter.com/zT4nFqqvWK
— Chainalysis (@chainalysis) 2026年10月30日（原帖）
Chainalysis指出，这些百分比反映的是归因于攻击者的价值，而非实际案件数量或法院的认定结果。由于数据仅涵盖截至10月29日的已报告案例，随着更多事件被报告，最终年末总额仍可能发生变化。
朝鲜相关加密货币黑客攻击损失为何不断上升？
Chainalysis估计，与朝鲜相关的加密货币攻击平均价值从2021年的5065万美元升至2026年的1.8565亿美元，增长了3.7倍。该公司此前估计，朝鲜黑客2025年窃取的加密货币价值为20.2亿美元，较2024年增长51%，原因是攻击次数减少但单次事件规模更大。
其中一起大型事件是2025年2月Bybit遭入侵，造成约15亿美元损失。据Chainalysis统计，三起最大的网络事件占2025年加密货币服务损失总额的69%。
研究人员还描述了网络钓鱼骗局以及试图获取加密货币公司访问权限的远程IT员工。窃取的签名权限可以让攻击者在无需利用区块链协议本身任何漏洞的情况下提取资金。
今年的数据受到10月币安入侵事件的重大影响，该交易所报告了约63亿美元的未经授权提现。
币安黑客攻击是如何被追踪的？
Chainalysis将该攻击与TraderTraitor联系起来，后者被该公司归类为隶属于朝鲜的威胁行为者。该公司表示，其追踪了资金从币安流出的路径，并发现其与9月Bitget失窃事件中被盗资金存在关联——该公司同样认为该事件是由在朝鲜活动的行为者实施的。Chainalysis称这是其迄今为止最有力的证据，但仍未查明攻击者如何获得必要的签名授权。币安尚未就此事发布其技术解释。（来源：Finance Magnates）攻击者如何获得该签名授权仍是本案悬而未决的核心问题。
TRM Labs独立确认此次失窃属于TraderTraitor。其10月30日的报告指出，总计63.6亿美元的资金在20分钟内跨十个不同网络被转移。TRM Labs还发现，朝鲜应对2026年85%的加密货币黑客攻击损失负责。
被盗资产去向何处？
Chainalysis注意到，数千笔交易在多个地址之间来回转移。这些地址最初各收到1个TRX，随后接收更大金额的资金并再次转出。据调查人员称，这种重复行为表明黑客攻击后存在自动化洗钱行为。然而，他们未能确定编写该软件的人，也未能查明初始入侵所使用的方法。
该黑客将价值5亿美元的稳定币转移至兑换渠道。在不到20分钟内，其中近3.25亿美元被兑换为价值2.85亿美元的ETH，另有1.75亿美元保存在中间钱包中。
据Chainalysis称，稳定币发行方及其行业合作伙伴已冻结接近28亿美元的资金。TRM Labs早前的快照报告显示已冻结近27亿美元，这反映出报告流程的不同时间节点。冻结稳定币可以阻止其在兑换前发生转移。原生比特币和以太坊没有发行方，因此无法被冻结，这使得在调查涉及这些资产的黑客攻击时，时间至关重要。在被盗资金被兑换之前能否冻结其中更多部分，仍是未知数。
平壤为何拒绝制裁声明？
10月31日，朝鲜驳斥了多边方面对其境外活动执行制裁的尝试。据官方媒体报道，该国外务省表示，制裁和施压不会影响其核武装政策。
11个国家与欧盟于10月28日发布的一封公开信提及海外劳工、网络空间行动以及与俄罗斯的军事合作。该信呼吁联合国会员国执行已通过的安理会决议。签署国将制裁政策与非法武器计划的融资联系在一起。
这封外交信函没有指明对币安加密货币失窃事件负责的任何一方。Chainalysis和TRM Labs的调查结果可被视为调查性归因。目前，对10月失窃事件的归因来自私营部门的分析，而非信函背后各国政府的任何正式认定。
