2026年朝鲜黑客占加密盗窃85%：网络攻击持续升级

区块链情报公司TRM Labs**报告显示，2026年至今，朝鲜黑客在各类加密货币**事件中所占比例攀升至85%，凸显其在网络犯罪领域的主导地位。这一数字相较2020年的7%实现惊人跃升，反映出该国在数字资产领域恶意活动的加速扩张。

加密**趋势持续加剧

数据显示，朝鲜在全球加密货币**案中的份额从2021年的不足10%逐步上升，2022年为22%，2023年增至37%，2024年达到39%，2025年突破63%。进入2026年后，占比进一步飙升至85%，呈现出明显的指数级增长态势。

TRM Labs指出，这些攻击主要针对加密交易所、跨链桥及其他数字资产服务企业，技术手段不断演进，隐蔽性与**力显著增强。自2017年以来，朝鲜关联黑客累计盗取的加密资产总额已超过128亿美元。2025年前九个月，仅与朝鲜相关的攻击就造成至少16.5亿美元损失，相当于同期该国所有合法出口收入的3.5倍。

主要黑客组织身份确认

美国联邦调查局（FBI）已将多个重大网络攻击事件指向特定朝鲜关联组织。其中，“Lazarus Group”被认定为2022年Ronin Network遭窃6.2亿美元事件的幕后黑手。此外，Bybit、DMMBitcoin及Binance等平台遭遇的袭击也被归因于名为TraderTraitor的实体。

另一组织Andariel则因涉嫌对美国医疗系统实施**软件攻击而受到关注。美国财政部悬赏1000万美元征集其成员线索，尽管相关行为以**为主，但同样属于朝鲜**支持的网络行动范畴。

美国政府披露，这些黑客大多隶属于朝鲜核心情报机构——侦察总局（Reconnaissance General Bureau），表明其活动具有高度组织化和**背景。

名词解释： Lazarus Group 是一个被广泛认为受朝鲜政府支持的**网络攻击团体，长期从事大规模加密货币**及间谍活动，是全球最活跃的**级黑客组织之一。

跨国网络行动范围扩大

朝鲜的网络攻击并不**于加密领域。历史案例显示，该国曾主导2014年索尼影视娱乐公司数据泄露事件，以及2016年孟加拉国央行8100万美元资金被盗案。2017年爆发的WannaCry**病毒席卷全球150个**，影响约30万台设备，包括英国**医疗服务体系（NHS），亦被证实源于朝鲜关联行为体。

2024年一份美国**文件进一步揭示，朝鲜黑客曾入侵NASA及两个美军基地，**了其在关键基础设施层面的渗透能力。

尽管面临**制裁与法律追责，专家观察到朝鲜在数字资产领域的攻击**与规模并未减弱。各国监管机构普遍警告，**支持型黑客威胁正持续升级，其通过非法获取的巨额数字资产，持续为核武与**研发提供资金支持。