打破国家支持的加密货币盗窃记录的一年

2025年，朝鲜在加密货币盗窃方面创造了新的记录，通过日益复杂的网络行动共窃取了数十亿美元，这凸显了数字资产犯罪已经深深地融入了朝鲜政权的国家战略。

根据 Chainalysis 的数据，与朝鲜民主主义人民共和国 (DPRK) 有关的黑客在 2025 年上半年盗取了超过 21.7 亿美元的加密货币，已经超过了 2024 年全年的盗取总额。

但朝鲜迄今为止最大的盗窃案应该是 Bybit 案，朝鲜在该案中盗取了价值近 15 亿美元的以太坊，成为历史上最大的加密货币盗窃案。在这次攻击之后，与朝鲜有关联的组织又实施了一系列破坏活动，其中包括对韩国Upbit交易所价值3700万美元的黑客攻击。

分析人士认为，被盗资金被朝鲜用于资助其核武器和导弹项目，尤其是在国际制裁继续限制朝鲜使用传统金融渠道的情况下。

Chainalysis 称，朝鲜的黑客行动不再是机会主义的，而是战略性、持续性和国家指挥的。该公司的国家安全情报主管安德鲁-费尔曼（Andrew Fierman）说，朝鲜政权已表现出利用其所能访问的任何金融系统的意愿。

"朝鲜将始终寻求新的载体来代表该政权窃取资金，无论是通过法定货币还是加密货币。他们的机制在不断演变，现在已经非常复杂、多样化，并深入到各个司法管辖区。"

Fierman 强调，仅靠制裁不足以遏制这种活动。相反，他呼吁加密货币交易所、区块链分析提供商和全球执法机构加强协调，在被盗资产被完全掩盖之前破坏洗钱路线。

不断演变的攻击和洗钱策略

根据 Chainalysis 的数据，与朝鲜有关的黑客组织在 2025 年大幅扩展了他们的工具包。

与此同时，朝鲜的 IT 渗透活动仍然非常活跃。伪装成合法开发人员或承包商的特工进入了人工智能、区块链和国防领域的公司，使他们能够悄悄渗透系统或从内部转拨资金。

一旦资金被盗，这些资金会迅速通过多种渠道进行清洗。Chainalysis 观察到了混合服务、场外交易经纪商、去中心化交易所、代币交换、跳链和跨链桥接等手段的使用情况，这些手段往往同时部署，以掩盖交易痕迹。

Fierman 还指出，人工智能的出现也为朝鲜的抢劫提供了帮助，例如，朝鲜黑客能够创建虚假身份，使洗钱工作流程自动化，并在其网络中获得更快的执行速度。

防御措施和预防的局限性

虽然没有单一的解决方案可以消除威胁，但安全专家表示，加强企业尽职调查可以有效降低渗透风险。强制视频访谈、更严格的身份验证、IP 和地理位置监控以及对基于加密货币的补偿进行更严格的控制等措施，都有助于在欺诈行为者获得内部访问权限之前发现他们。Fierman说

"这些检查有助于识别行为、访问模式和资金流中的不一致之处，而这些往往是朝鲜IT工作者的信号。"

Fierman指出，这个问题不可能有永久性的解决方案，并补充说

"只要存在犯罪，非法金融活动就会继续。最有效的威慑力量是私营部门和执法部门之间的快速情报共享和协调应对。"

由于国家支持的网络犯罪现在已成为平壤经济生存的核心，分析师预计朝鲜的黑客攻击和洗钱活动将在2026年进一步加剧，而加密货币仍将是朝鲜政权的主要目标和最可靠的金融武器。