加密貨幣面臨駭客問題，而這個問題日益可追溯到平壤。

根據區塊鏈分析公司Chainalysis於2026年10月30日發布的數據，疑似與北韓相關的駭客攻擊佔2026年迄今已通報加密貨幣駭客損失的近89%。2021年，這一比例僅為15%。自2021年以來，每次攻擊的平均損失也增加了逾三倍，凸顯疑似北韓（DPRK）的行動如今主導了絕大多數被竊加密貨幣。

這種集中程度正是2026年對業界的特殊之處：當單一國家級行為者佔了大部分已通報損失，交易所的安全規劃與事件追蹤便日益圍繞單一、有充分紀錄的威脅輪廓展開，而非面對分散的攻擊者群體。

激增背後的數字

Chainalysis追蹤了2021年至2026年10月29日期間已通報的加密貨幣駭客損失。在此期間，已通報損失總額估計達223.4億美元，其中疑似北韓相關駭客攻擊估計佔132.4億美元，約為整個期間所有已通報損失的59%。

更能說明問題的或許是每次攻擊的規模。據Chainalysis數據，2021年疑似北韓相關事件的平均損失為5,065萬美元。2026年迄今，這一平均值攀升至1.8565億美元，使每次攻擊的成本較五年前高出三倍以上。

綜合來看，這些數據顯示的是更少但更大的攻擊，而非大量的小規模攻擊。損失集中在少數幾起重大事件，而非駭客攻擊總量的普遍上升，顯示其刻意聚焦於高價值目標。這也意味著單一事件本身就能左右年度總額——從下方2026年的兩起攻擊即可見一斑。

2026年的重大攻擊

有兩起事件主導了今年的總額。最大的一起是2026年10月29日的Binance駭客事件，損失估計約為63億至64億美元。更早之前，2026年9月，Bitget遭遇攻擊，損失達3.87億美元。

這兩起事件均被連結到TraderTraitor，這是一個與多起高價值攻擊相關的北韓網路組織。

這些攻擊所使用的技術並非暴力破解程式碼，而是依賴社交工程等精密手法——其目標是人而非軟體——以及跨鏈洗錢，即將被竊資金轉移至多條區塊鏈以掩蓋蹤跡。這些切入點存在於營運與人員層面，而非單純的程式碼，這是迄今歸因於該組織事件中一再出現的特徵。

TRM Labs的另一種觀點

Chainalysis並非唯一追蹤此趨勢的公司。競爭對手分析公司TRM Labs估計，北韓在2026年駭客總價值中的佔比約為85%。

TRM Labs估計，該政權自2017年以來的加密貨幣竊取累計約128億至135億美元，其中僅2026年迄今估計就被竊取74億美元。

兩家公司使用的方法與時間範圍不同，因此數據並不完全一致。然而趨勢方向相同：兩者都顯示北韓相關活動在今年主導了加密貨幣竊取。對於衡量這些數字的讀者而言，這種獨立印證是關鍵背景——總體數字因方法論而異，但核心結論在兩個獨立數據集中都得到印證。

我們是如何走到這一步的

回到2021年，北韓相關駭客攻擊只是眾多威脅之一。Chainalysis數據顯示，當年其損失佔比為15%，意味著大部分被竊加密貨幣來自其他攻擊者。

此後，像TraderTraitor這樣的組織已成為入侵報告中的常見名字。其模式一直一致：鎖定大型平台、利用人為切入點，然後將贓款跨多個網路洗錢。

在年底統計尚未出爐之際，值得關注的是Chainalysis和TRM Labs的下一批更新數據——既要看2026年的集中態勢能否延續至12月，也要看各公司的方法論如何將Binance和Bitget事件納入最終總額。