根據Chainalysis於10月30日發布的調查結果，與北韓有關的駭客佔2026年已通報加密貨幣駭客損失近89%。此一發現是在10月幣安遭竊約63億美元之後發布；與此同時，平壤另行拒絕了一份呼籲加強制裁執行的國際聲明。

今年加密貨幣駭客損失的規模

該公司的數據涵蓋截至10月29日已通報的案件。自2021年以來，加密貨幣駭客造成的223.4億美元損失中，約59%（即132.4億美元）歸因於涉嫌的北韓網路犯罪。疑似與北韓有關的駭客攻擊佔今年迄今已通報駭客損失近89%，高於2021年的15%占比。每起疑似北韓相關駭客事件的平均通報損失，從2021年的5,065萬美元升至2026年迄今的1.8565億美元，約為原來的3.7倍。

疑似與北韓有關的駭客攻擊佔今年迄今已通報加密貨幣駭客損失近89%。2021年，該占比為15%。每起疑似北韓相關駭客事件的平均通報損失，從2021年的5,065萬美元升至2026年迄今的1.8565億美元，約為3.7倍。From 2021… pic.twitter.com/zT4nFqqvWK

— Chainalysis (@chainalysis) October 30, 2026 (source post)

Chainalysis指出，這些百分比反映的是歸因於攻擊者的金額，而非實際案件數量或法院判決結果。由於數據僅涵蓋截至10月29日的已通報案件，隨著更多事件被通報，年底最終總數仍可能變動。

為什麼北韓加密貨幣駭客損失持續增加？

Chainalysis估計，與北韓相關的加密貨幣駭客事件平均金額，已從2021年的5,065萬美元升至2026年的1.8565億美元，成長3.7倍。該公司先前估計，北韓駭客於2025年竊取的加密貨幣價值為20.2億美元，較2024年成長51%，原因在於攻擊次數減少但單次規模更大。

其中一起大型事件是2025年2月Bybit遭入侵，造成約15億美元損失。根據Chainalysis，2025年三起最大的網路事件佔加密貨幣服務損失的69%。

研究人員也描述了網路釣魚詐騙以及試圖取得加密貨幣公司存取權限的遠端IT員工。遭竊的簽署權限可讓攻擊者在無需利用區塊鏈協議本身任何漏洞的情況下提取資金。

今年的數據受到10月幣安遭入侵事件的重大影響，該交易所通報約63億美元的未授權提款。

幣安加密貨幣駭客事件如何被追蹤？

Chainalysis將這起駭客事件與TraderTraitor聯繫起來，該公司將其歸類為屬於北韓的威脅行為者。該公司表示，其追蹤了資金從幣安流出的路徑，並發現與9月Bitget駭客事件中被竊資金的關聯，該公司也認為該事件是由在北韓運作的行為者所為。Chainalysis稱此為其迄今最強有力的證據，但尚未查明攻擊者如何取得必要的簽署授權。幣安尚未就此事件發布技術說明。（來源：Finance Magnates）攻擊者如何取得該簽署授權，仍是此案核心的未解問題。

TRM Labs獨立確認此竊案屬於TraderTraitor。其10月30日的報告指出，總計63.6億美元在20分鐘內轉移至十條不同網路。TRM Labs也發現，北韓應對2026年85%的加密貨幣駭客損失負責。

被竊資產流向何處？

Chainalysis指出，數千筆交易在多個地址之間來回移動。這些地址先收到1枚TRX，隨後收到更大金額並再將資金轉出。根據調查人員，這種重複行為顯示駭客事件後進行了自動化洗錢。然而，他們無法確定是誰編寫了該軟體，也無法查明初始入侵所使用的方法。

駭客將價值5億美元的穩定幣轉移至兌換路徑。在不到20分鐘內，其中近3.25億美元被兌換為價值2.85億美元的ETH，另有1.75億美元保留在中繼錢包中。

根據Chainalysis，穩定幣發行方及其產業合作夥伴已凍結近28億美元。TRM Labs較早的快照則通報凍結近27億美元，反映通報流程的不同時間點。凍結穩定幣可阻止其在兌換前移動。原生比特幣和以太幣沒有發行方，因此無法被凍結，這使得時間在調查涉及這些資產的駭客事件時至關重要。被竊資金能否在兌換前凍結更多部分，仍是未知數。

平壤為何拒絕制裁聲明？

10月31日，北韓駁回多邊國家對其境外活動執行制裁的嘗試。據官方媒體報導，該國外交部表示，制裁與施壓不會影響其核武裝政策。

11個國家與歐盟於10月28日發布的公開信，提及海外勞工、網路空間行動以及與俄羅斯的軍事合作。該信呼籲聯合國會員國執行已通過的安理會決議。簽署國將制裁政策與非法武器計畫的資金來源聯繫起來。

這封外交信函並未點名任何應對幣安加密貨幣失竊案負責的當事方。Chainalysis與TRM Labs的調查結果可視為調查性歸因。目前，對10月失竊案的歸因來自民間部門分析，而非信函背後政府的任何正式認定。