<p>遭遇账户被黑或去年 <strong>Coinbase</strong> (NASDAQ: COIN) 骗局 的零售加密货币交易者们，知道醒来时发现钱包空空如也是多么令人焦虑。更糟糕的是，几乎没有恢复的途径。谁在偷走这些比特币？这些黑客又来自哪里？</p>
<p>朝鲜。就是这里。根据 Web3 安全服务公司 <strong>CertiK</strong> 的数据，去年被盗加密货币总价值中约有 60% 可以追溯到朝鲜的网络犯罪分子。今年迄今，朝鲜相关活动占全球加密货币损失的 55%。看起来他们正在保持这一趋势。CertiK 估计，自 1 月以来，发生了 185 起事件，导致加密货币持有者总损失至少达到 11 亿美元。其中，约 6.21 亿美元归因于朝鲜来源。大部分损失来自于 $2.91 亿的 KelpDAO 漏洞。</p>
<p>CertiK 成立于 2017 年，由耶鲁大学和哥伦比亚大学的教授创立，周三发布了他们的 23 页报告。</p>
<p>社交关系建立是主要的攻击向量。去年春天，受骗的 Coinbase 用户在被声称是 Coinbase 工作人员的流利英语骗子建议后，将资金从账户转移到他们的钱包中。资金进入钱包后，钱包就被清空了。</p>
<p>CertiK 特别举了假 LinkedIn 工作邀请的例子。&#34;大多数主要的朝鲜盗窃案都是从人际操控开始的，&#34;CertiK 在报告中表示，并补充道：“假冒风险投资者、虚假的面试和恶意代码库占据了所有集群中初始访问的主要部分。”</p>
<p>2025 年 2 月的 Bybit 黑客事件 造成超过 10 亿美元的损失，证明了当第三方基础设施受到攻击时，机构级多重签名冷钱包也可能被攻破。朝鲜攻击者并没有破解智能合约；他们破解了用户在登录时信任的用户界面。</p>
<p>在 Bybit 黑客事件发生后的一个月内，86.3% 的被盗 <strong>以太坊</strong> (CRYPTO: ETH) 已被转换为 <strong>比特币</strong> (CRYPTO: BTC)。朝鲜的网络犯罪管道利用混合服务、跨链桥、去中心化交易所和小型场外交易商来交易他们从主要零售投资者那里偷来的代币。</p>
<p>报告指出，联合国安全理事会对朝鲜的制裁使得加密货币盗窃几乎成为一种国家批准的活动。</p>
<p>报告中提到：“自 2006 年政权首次进行核试验以来，国际制裁严重限制了朝鲜获取外汇和国际金融系统的能力。联合国安全理事会对朝鲜的出口、银行关系和贸易伙伴施加了越来越严格的限制。到 2017 年，朝鲜的出口收入已经崩溃。政权需要一种能够完全绕过国际金融系统的替代收入来源。加密货币正好提供了这一点。数字资产可以远程被盗，跨境转移而无需中介，并通过合谋或不知情的经纪人网络转换为法币。”</p>
<p>加密钱包的黑客事件不再主要是智能合约的故事；它们越来越多地成为钱包复制、多重签名欺诈和恶意软件的故事。<strong>Chainalysis</strong> 的 2025 年年终盗窃更新 将全年的盗窃总额定在超过 34 亿美元。<strong>TRM Labs</strong> 的 2026 年加密犯罪报告 发现，通过被攻破的私钥、种子短语、钱包基础设施、特权访问和前端表面进行的基础设施攻击，导致约 22 亿美元，或 76% 的 2025 年黑客损失。个人钱包的妥协事件达到约 158,000 起，影响至少 80,000 名受害者，主要来源国为朝鲜，TRM Labs 也表示。</p>
<p>美国人并不是唯一一个看到他们的加密货币价值归零的人。</p>
<p>ByBit 的盗窃使阿联酋的账户持有者成为 2025 年按披露钱包黑客价值计算的最大目标居住地。其他大目标包括伊朗和新加坡。</p>
<p>联邦调查局 直接指责 朝鲜相关的 TraderTraitor 组织对 Bybit 事件负责。</p>
<p>在朝鲜以外，Nobitex 的泄露事件被 Predatory Sparrow 公开声称，链上模式表明资金实际上被销毁，涉及一个与以色列有中高关联的黑客组织。讲俄语的零售加密货币抽水生态系统也在活跃。网络犯罪打击公司 Recorded Future 将俄罗斯的 Rublevka Team 与超过 1000 万美元的终身收入和约 240,000 次成功的钱包抽水联系在一起，目前以 Solana 为重点的活动今年已经产生了大约 820 万美元的收入。他们自 2022 年以来就一直在攻击 Solana 钱包。</p>
<p>谷歌子公司 Mandiant 记录了朝鲜人利用社交网络和关系建立针对零售钱包基础设施和金融科技公司的情况。Mandiant 表示，朝鲜人在针对加密货币钱包和交易所方面 “非常活跃，以资助他们的武器计划并规避国际制裁。”</p>
<p>在 2026 年 4 月，卡巴斯基威胁研究团队识别出在苹果应用商店中存在 26 个欺诈性的加密货币钱包应用程序，旨在窃取数字资产。这些假应用程序通常被称为 “FakeWallet” 或与 SparkKitty 活动相关，针对用户模仿流行的合法加密钱包。</p>
<p><em>作者持有比特币和以太坊。</em> <em>作者使用 Canva 创作的艺术作品。</em></p>
<p><strong><em>Benzinga 免责声明：本文来自一位未付费的外部贡献者。它不代表 Benzinga 的报道，并且未经过内容或准确性编辑。</em></strong></p>

RIOT

CRCL

BTDR

<p>与北朝鲜相关的网络犯罪分子在 2025 年占据了所有被盗加密货币的 60%，而在 2026 年，他们被归因于全球加密货币损失的 55%。CertiK 的一份报告显示，今年发生了 185 起事件，损失达 11 亿美元，其中 6.21 亿美元追溯到北朝鲜。报告强调了黑客使用的社会操控策略，包括虚假的工作机会和针对零售投资者的诈骗。国际制裁迫使北朝鲜依赖加密货币盗窃作为收入来源，进一步复杂化了加密安全的形势</p>

<p>Retail crypto traders who have had their accounts hacked, or fell victim to last year's <strong>Coinbase</strong> (NASDAQ: COIN) scam which saw one poor soul lose over $2 million, know how stressful it is to wake up to an empty wallet. Worse yet, there is almost no recourse for recovery.  Who's stealing all those Bitcoins? Where are all these hackers coming from?</p>
<div class="lb-trans"><p>遭遇账户被黑或去年 <strong>Coinbase</strong> (NASDAQ: COIN) 骗局 的零售加密货币交易者们，知道醒来时发现钱包空空如也是多么令人焦虑。更糟糕的是，几乎没有恢复的途径。谁在偷走这些比特币？这些黑客又来自哪里？</p>
</div><p>North Korea. That's where. Around 60% of total value stolen in crypto last year could be traced to cybercriminals in North Korea, according to Web3 security services firm <strong>CertiK.</strong> So far this year, North Korea-linked activity accounted for 55% of global crypto losses. It looks like they are maintaining the trend. CeriK estimated that 185 incidents resulted in at least $1.1 billion in total losses to cryptocurrency holders since January. Of that amount, around $621 million was attributed to sources in North Korea. Most of that came from the $291 million KelpDAO exploit.</p>
<div class="lb-trans"><p>朝鲜。就是这里。根据 Web3 安全服务公司 <strong>CertiK</strong> 的数据，去年被盗加密货币总价值中约有 60% 可以追溯到朝鲜的网络犯罪分子。今年迄今，朝鲜相关活动占全球加密货币损失的 55%。看起来他们正在保持这一趋势。CertiK 估计，自 1 月以来，发生了 185 起事件，导致加密货币持有者总损失至少达到 11 亿美元。其中，约 6.21 亿美元归因于朝鲜来源。大部分损失来自于 $2.91 亿的 KelpDAO 漏洞。</p>
</div><p>CertiK, founded in 2017 by professors from Yale and Columbia universities, released their 23-page report on Wednesday.</p>
<div class="lb-trans"><p>CertiK 成立于 2017 年，由耶鲁大学和哥伦比亚大学的教授创立，周三发布了他们的 23 页报告。</p>
</div><p>Social relationship building is the dominant attack vector. Coinbase users who fell victim to scammers last spring likely moved money from their account to their wallets after being advised to do so by perfect-English speaking conmen claiming to be Coinbase staffers.  After the money was in the wallet, the wallet was emptied.</p>
<div class="lb-trans"><p>社交关系建立是主要的攻击向量。去年春天，受骗的 Coinbase 用户在被声称是 Coinbase 工作人员的流利英语骗子建议后，将资金从账户转移到他们的钱包中。资金进入钱包后，钱包就被清空了。</p>
</div><p>CertiK specifically gave examples of fake LinkedIn job offers. &#34;Most of the major North Korean heists begin with human manipulation,&#34; CertiK said in the report, adding, “fake venture capital impersonators, fraudulent job interviews, and malicious code repositories account for the majority of initial access across all clusters.&#34;</p>
<div class="lb-trans"><p>CertiK 特别举了假 LinkedIn 工作邀请的例子。&#34;大多数主要的朝鲜盗窃案都是从人际操控开始的，&#34;CertiK 在报告中表示，并补充道：“假冒风险投资者、虚假的面试和恶意代码库占据了所有集群中初始访问的主要部分。”</p>
</div><p>The February 2025 Bybit hack of well over $1 billion demonstrated that institutional-grade multisignature cold wallets can be compromised when third-party infrastructure is targeted. The North Korean attackers never broke the smart contract; they broke the user interface that users trusted when logging in.</p>
<div class="lb-trans"><p>2025 年 2 月的 Bybit 黑客事件 造成超过 10 亿美元的损失，证明了当第三方基础设施受到攻击时，机构级多重签名冷钱包也可能被攻破。朝鲜攻击者并没有破解智能合约；他们破解了用户在登录时信任的用户界面。</p>
</div><p>Within one month of that Bybit hack, 86.3% of stolen <strong>Ethereum</strong> (CRYPTO: ETH) had been converted to <strong>Bitcoin</strong> (CRYPTO: BTC). The North Korea cybercriminal pipeline uses mixing services, cross-chain bridges, decentralized exchanges, and small over-the-counter brokers to trade in and out of the tokens they've stolen from mostly retail investors.</p>
<div class="lb-trans"><p>在 Bybit 黑客事件发生后的一个月内，86.3% 的被盗 <strong>以太坊</strong> (CRYPTO: ETH) 已被转换为 <strong>比特币</strong> (CRYPTO: BTC)。朝鲜的网络犯罪管道利用混合服务、跨链桥、去中心化交易所和小型场外交易商来交易他们从主要零售投资者那里偷来的代币。</p>
</div><p>The report says that United Nations Security Council sanctions against North Korea have made cryptocurrency theft practically a state-sanctioned activity.</p>
<div class="lb-trans"><p>报告指出，联合国安全理事会对朝鲜的制裁使得加密货币盗窃几乎成为一种国家批准的活动。</p>
</div><p>From the report: &#34;International sanctions have severely constrained North Korea’s access to foreign currency and international financial systems since the regime’s first nuclear test in 2006. The UN Security Council has imposed progressively tighter restrictions on North Korean exports, banking relationships, and trade partnerships. By 2017, North Korea’s export revenue had collapsed. The regime needed an alternative revenue stream that could bypass the international financial system entirely. Cryptocurrency provided exactly that. Digital assets can be stolen remotely, moved across borders without intermediaries, and converted to fiat through networks of complicit or unwitting brokers.&#34;</p>
<div class="lb-trans"><p>报告中提到：“自 2006 年政权首次进行核试验以来，国际制裁严重限制了朝鲜获取外汇和国际金融系统的能力。联合国安全理事会对朝鲜的出口、银行关系和贸易伙伴施加了越来越严格的限制。到 2017 年，朝鲜的出口收入已经崩溃。政权需要一种能够完全绕过国际金融系统的替代收入来源。加密货币正好提供了这一点。数字资产可以远程被盗，跨境转移而无需中介，并通过合谋或不知情的经纪人网络转换为法币。”</p>
</div><p>Crypto wallet hacks are no longer mainly a smart-contract story; they are increasingly a wallet-duplication, multisig fraud and malware story. <strong>Chainalysis'</strong> 2025 year-end theft update put full-year theft above $3.4 billion. <strong>TRM Labs</strong>' 2026 Crypto Crime Report found that infrastructure attacks via compromised private keys, seed phrases, wallet infrastructure, privileged access, and front-end surfaces, drove about $2.2 billion, or 76%, of 2025 hack losses. Personal-wallet compromises alone reached roughly 158,000 incidents affecting at least 80,000 victims with the dominant origin country being North Korea, TRM Labs also says.</p>
<div class="lb-trans"><p>加密钱包的黑客事件不再主要是智能合约的故事；它们越来越多地成为钱包复制、多重签名欺诈和恶意软件的故事。<strong>Chainalysis</strong> 的 2025 年年终盗窃更新 将全年的盗窃总额定在超过 34 亿美元。<strong>TRM Labs</strong> 的 2026 年加密犯罪报告 发现，通过被攻破的私钥、种子短语、钱包基础设施、特权访问和前端表面进行的基础设施攻击，导致约 22 亿美元，或 76% 的 2025 年黑客损失。个人钱包的妥协事件达到约 158,000 起，影响至少 80,000 名受害者，主要来源国为朝鲜，TRM Labs 也表示。</p>
</div><p>Americans are not the only ones watching their crypto values go to $0.</p>
<div class="lb-trans"><p>美国人并不是唯一一个看到他们的加密货币价值归零的人。</p>
</div><p>The ByBit theft made account holders in the United Arab Emirates the largest target domicile by disclosed wallet-hack value in 2025. Other big targets included Iran and Singapore.</p>
<div class="lb-trans"><p>ByBit 的盗窃使阿联酋的账户持有者成为 2025 年按披露钱包黑客价值计算的最大目标居住地。其他大目标包括伊朗和新加坡。</p>
</div><p>The Federal Bureau of Investigation directly blamed North Korea based group TraderTraitor for Bybit.</p>
<div class="lb-trans"><p>联邦调查局 直接指责 朝鲜相关的 TraderTraitor 组织对 Bybit 事件负责。</p>
</div><p>Outside North Korea, the Nobitex breach was publicly claimed by Predatory Sparrow and the on-chain pattern suggested the funds were effectively burned, with a medium-high Israel-linked hacker group. Russian-speaking retail crypto drainer ecosystems are also active. Cyber crime fighting firm, Recorded Future, tied Russia’s Rublevka Team to more than $10 million in lifetime revenue and about 240,000 successful wallet drains, with the current Solana-focused campaign generating roughly $8.2 million already this year. They've been beating up on Solana wallets since at least 2022.</p>
<div class="lb-trans"><p>在朝鲜以外，Nobitex 的泄露事件被 Predatory Sparrow 公开声称，链上模式表明资金实际上被销毁，涉及一个与以色列有中高关联的黑客组织。讲俄语的零售加密货币抽水生态系统也在活跃。网络犯罪打击公司 Recorded Future 将俄罗斯的 Rublevka Team 与超过 1000 万美元的终身收入和约 240,000 次成功的钱包抽水联系在一起，目前以 Solana 为重点的活动今年已经产生了大约 820 万美元的收入。他们自 2022 年以来就一直在攻击 Solana 钱包。</p>
</div><p>Mandiant, a Google subsidiary, documented North Koreans using social-networking and relationship building against retail wallet infrastructure and fintech companies. Mandiant said the North Koreans are &#34;highly active in targeting cryptocurrency wallets and exchanges to fund their weapons programs and circumvent international sanctions.&#34;</p>
<div class="lb-trans"><p>谷歌子公司 Mandiant 记录了朝鲜人利用社交网络和关系建立针对零售钱包基础设施和金融科技公司的情况。Mandiant 表示，朝鲜人在针对加密货币钱包和交易所方面 “非常活跃，以资助他们的武器计划并规避国际制裁。”</p>
</div><p>In April 2026, Kaspersky Threat Research identified 26 fraudulent cryptocurrency wallet applications on the Apple App Store designed to steal digital assets. These fake apps, often referred to as “FakeWallet” or linked to the SparkKitty campaign, targeted users by mimicking popular, legitimate crypto wallets.</p>
<div class="lb-trans"><p>在 2026 年 4 月，卡巴斯基威胁研究团队识别出在苹果应用商店中存在 26 个欺诈性的加密货币钱包应用程序，旨在窃取数字资产。这些假应用程序通常被称为 “FakeWallet” 或与 SparkKitty 活动相关，针对用户模仿流行的合法加密钱包。</p>
</div><p><em>The writer owns Bitcoin and Ethereum.</em> <em>Artwork by the author using Canva.</em></p>
<div class="lb-trans"><p><em>作者持有比特币和以太坊。</em> <em>作者使用 Canva 创作的艺术作品。</em></p>
</div><p><strong><em>Benzinga Disclaimer: This article is from an unpaid external contributor. It does not represent Benzinga’s reporting and has not been edited for content or accuracy.</em></strong></p>
<div class="lb-trans"><p><strong><em>Benzinga 免责声明：本文来自一位未付费的外部贡献者。它不代表 Benzinga 的报道，并且未经过内容或准确性编辑。</em></strong></p>
</div>

North Korea Sources Stole 60% Of All Hacked Crypto In 2025. The Trend Continues Into 2026, Industry Report Suggests

- 北朝鲜网络犯罪分子盗取了去年 60% 的加密货币损失，涉及 $621 百万。  
- CertiK 报告显示，社交手段是主要攻击手段，假冒工作邀请尤为常见。  
- 国际制裁使北朝鲜加大对加密货币盗窃的依赖，以绕过金融限制。

benzinga_article

Riot Platforms

Circle

Bitdeer Tech

Block

American Bitcoin

Core Scientific, Inc.

CleanSpark

Grayscale Litecoin Trust (LTC)

Solana

Coinbase

BTCS

Grayscale Ethereum Staking ETF

Galaxy Digital

Bakkt

Hut 8 Mining

Marathon Digital

Bitwise Ethereum ETF

VanEck Ethereum ETF

Fidelity Wise Origin Bitcoin Fund - ETF

Invesco Galaxy Bitcoin ETF

2 倍做多 COIN ETF - GraniteShares

纳斯达克 NexGen 经济 ETF - Reality Shares

Franklin Bitcoin ETF

Bitwise Bitcoin ETF

Leverage Shares 2X Long CRCL Daily ETF

21Shares Ethereum ETF

YieldMax COIN Option Income Strategy ETF

T-REX 2X Inverse CRCL Daily Target ETF

Proshares Ether Strategy ETF

区块链 ETF - Amplify

ProShares Ultra CRCL ETF

Fidelity Ethereum Fund

COIN 周收益 ETF - Roundhill

ARK 21Shares Bitcoin ETF

VanEck Bitcoin ETF

2 倍做多 Coinbase ETF - Leverage Shares

iShares Bitcoin Trust ETF

Valkyrie Bitcoin and Ether Strategy ETF

ProShares Bitcoin Strategy ETF

CoinShares Bitcoin ETF

WisdomTree Bitcoin Fund

Invesco Galaxy Ethereum ETF

2 倍做多 MARA ETF - GraniteShares

Grayscale Solana Staking ETF

YieldMax Short COIN Option Income Strategy ETF

Bitwise Solana Staking ETF

Grayscale Bitcoin Adopters ETF

Franklin Ethereum ETF

Grayscale Ethereum Mini Staking ETF

2 倍做空 COIN ETF - GraniteShares

IShares Ethereum Trust ETF

Grayscale Ethereum Covered Call ETF

Certara

WisdomTree Aluminium (German Cert.)

Cytek Biosciences

Nano Labs

Bitfarms Canada

Weebit Nano Ltd.

YieldMax Bitcoin Option Inc Strat ETF

Grayscale Bitcoin Mini Trust ETF

Grayscale Bitcoin Trust BTC - ETF

Roundhill Bitcoin Covered Call Strategy ETF

Coincheck Group BV

Bgin Blockchain

Turn Therapeutics

LIHIT LAB., INC.

Virtus Newfleet ABS/MBS ETF

Future plc

Future Science Holdings Inc.

Future First Technologies Ltd.

Solana ETF

VanEck Solana ETF

Invesco Galaxy Solana ETF

谷歌-A

谷歌-C

贝莱德

COINCHECK GROUP NV C/WTS (TO PUR COM)

BlackRock Tech and Private Equity Term Trust

BLACKROCK MULTI-SECTOR INCOME TR COM USD0.001(S/R 09/09/2025) WI

Blackrock Enhanced Div Achievers Trust

BlackRock Science and Tech Term Trust

BlackRock Multi-Sector Income Trust

行业报告显示，朝鲜来源在 2025 年窃取了所有被黑客攻击加密货币的 60%，这一趋势在 2026 年仍在继续