朝鲜黑客2026年窃取76.1亿美元加密货币，未破解任何代码
TREE NEWS 报道， 区块链分析公司BitOK最新报告显示，2026年朝鲜国家支持的黑客组织窃取了价值76.1亿美元的加密货币。这一惊人数字并非通过复杂的软件漏洞或零日攻击实现，而是通过攻破加密安全的人为环节——私钥签名者、多重签名审批流程及其操作程序——达成的。
报告指出，被盗资金中约47.5亿美元成功躲过了交易所、稳定币发行商和执法机构的冻结尝试，凸显了行业事件响应能力的严重不足。攻击主要针对托管机构、交易所和DeFi协议的签名者，通常使用社会工程、内部人员招募和供应链攻击，而非技术性代码入侵。
从代码攻击转向人为漏洞
这一趋势标志着朝鲜网络战略的重大演变。此前，Lazarus Group等组织以利用智能合约漏洞和跨链桥漏洞而闻名。然而2026年的攻击活动则聚焦于劫持控制私钥的人员。通过钓鱼、胁迫或贿赂手段攻破签名者，攻击者能够授权那些在协议代码看来完全合法的交易。
BitOK的分析指出，多重签名钱包——长期被视为安全黄金标准——多次被攻破，因为攻击者同时攻陷了多个签名者，或操纵了组装签名的协调层。在某些案例中，攻击者通过物理接触硬件钱包或利用被入侵的通信渠道诱骗签名者批准恶意交易。
冻结失败暴露行业协调缺口
逃过冻结的47.5亿美元凸显了一个残酷现实：尽管行业在地址黑名单和与Tether、Circle等稳定币发行商协调方面有所改善，但攻击的速度和复杂性往往超出响应时间。资金经常在交易所采取行动前通过混币器、跨链桥和去中心化交易所完成洗钱。
此外，报告表明许多受害方因尴尬或寄希望于追回资金而延迟报告事件，给攻击者提供了转移资产的关键时间。托管机构和交易所之间缺乏统一的实时警报系统仍是一大主要漏洞。
对机构采用的启示
对于机构投资者和监管者而言，2026年的数据敲响了警钟。随着传统金融日益拥抱代币化资产和加密托管，私钥和签名程序的安全已成为系统性风险。保险公司可能重新评估加密资产承保范围，监管机构也可能推动对托管机构实施更严格的运营安全标准。
报告还引发了对朝鲜加密业务制裁有效性的质疑。尽管多年来实施了指认和资产冻结，该政权仍通过网络盗窃获取巨额收入，为其武器项目提供资金。
展望未来：新的安全范式
行业必须超越代码审计和智能合约保险，解决人为因素。去中心化密钥管理、地理分布式门限签名方案以及持续签名者监控等解决方案正变得日益紧迫。此外，基于AI的实时交易异常检测有助于在资金转出前标记可疑审批。
随着朝鲜战术的演变，防御措施也必须升级。76.1亿美元的教训很明确：在加密领域，最强的代码也仅与签署它的人一样安全。
