<p>遭遇賬户被黑或去年 <strong>Coinbase</strong> (NASDAQ: COIN) 騙局 的零售加密貨幣交易者們，知道醒來時發現錢包空空如也是多麼令人焦慮。更糟糕的是，幾乎沒有恢復的途徑。誰在偷走這些比特幣？這些黑客又來自哪裏？</p>
<p>朝鮮。就是這裏。根據 Web3 安全服務公司 <strong>CertiK</strong> 的數據，去年被盜加密貨幣總價值中約有 60% 可以追溯到朝鮮的網絡犯罪分子。今年迄今，朝鮮相關活動佔全球加密貨幣損失的 55%。看起來他們正在保持這一趨勢。CertiK 估計，自 1 月以來，發生了 185 起事件，導致加密貨幣持有者總損失至少達到 11 億美元。其中，約 6.21 億美元歸因於朝鮮來源。大部分損失來自於 $2.91 億的 KelpDAO 漏洞。</p>
<p>CertiK 成立於 2017 年，由耶魯大學和哥倫比亞大學的教授創立，週三發佈了他們的 23 頁報告。</p>
<p>社交關係建立是主要的攻擊向量。去年春天，受騙的 Coinbase 用户在被聲稱是 Coinbase 工作人員的流利英語騙子建議後，將資金從賬户轉移到他們的錢包中。資金進入錢包後，錢包就被清空了。</p>
<p>CertiK 特別舉了假 LinkedIn 工作邀請的例子。&#34;大多數主要的朝鮮盜竊案都是從人際操控開始的，&#34;CertiK 在報告中表示，並補充道：“假冒風險投資者、虛假的面試和惡意代碼庫佔據了所有集羣中初始訪問的主要部分。”</p>
<p>2025 年 2 月的 Bybit 黑客事件 造成超過 10 億美元的損失，證明了當第三方基礎設施受到攻擊時，機構級多重簽名冷錢包也可能被攻破。朝鮮攻擊者並沒有破解智能合約；他們破解了用户在登錄時信任的用户界面。</p>
<p>在 Bybit 黑客事件發生後的一個月內，86.3% 的被盜 <strong>以太坊</strong> (CRYPTO: ETH) 已被轉換為 <strong>比特幣</strong> (CRYPTO: BTC)。朝鮮的網絡犯罪管道利用混合服務、跨鏈橋、去中心化交易所和小型場外交易商來交易他們從主要零售投資者那裏偷來的代幣。</p>
<p>報告指出，聯合國安全理事會對朝鮮的制裁使得加密貨幣盜竊幾乎成為一種國家批准的活動。</p>
<p>報告中提到：“自 2006 年政權首次進行核試驗以來，國際制裁嚴重限制了朝鮮獲取外匯和國際金融系統的能力。聯合國安全理事會對朝鮮的出口、銀行關係和貿易伙伴施加了越來越嚴格的限制。到 2017 年，朝鮮的出口收入已經崩潰。政權需要一種能夠完全繞過國際金融系統的替代收入來源。加密貨幣正好提供了這一點。數字資產可以遠程被盜，跨境轉移而無需中介，並通過合謀或不知情的經紀人網絡轉換為法幣。”</p>
<p>加密錢包的黑客事件不再主要是智能合約的故事；它們越來越多地成為錢包複製、多重簽名欺詐和惡意軟件的故事。<strong>Chainalysis</strong> 的 2025 年年終盜竊更新 將全年的盜竊總額定在超過 34 億美元。<strong>TRM Labs</strong> 的 2026 年加密犯罪報告 發現，通過被攻破的私鑰、種子短語、錢包基礎設施、特權訪問和前端表面進行的基礎設施攻擊，導致約 22 億美元，或 76% 的 2025 年黑客損失。個人錢包的妥協事件達到約 158,000 起，影響至少 80,000 名受害者，主要來源國為朝鮮，TRM Labs 也表示。</p>
<p>美國人並不是唯一一個看到他們的加密貨幣價值歸零的人。</p>
<p>ByBit 的盜竊使阿聯酋的賬户持有者成為 2025 年按披露錢包黑客價值計算的最大目標居住地。其他大目標包括伊朗和新加坡。</p>
<p>聯邦調查局 直接指責 朝鮮相關的 TraderTraitor 組織對 Bybit 事件負責。</p>
<p>在朝鮮以外，Nobitex 的泄露事件被 Predatory Sparrow 公開聲稱，鏈上模式表明資金實際上被銷燬，涉及一個與以色列有中高關聯的黑客組織。講俄語的零售加密貨幣抽水生態系統也在活躍。網絡犯罪打擊公司 Recorded Future 將俄羅斯的 Rublevka Team 與超過 1000 萬美元的終身收入和約 240,000 次成功的錢包抽水聯繫在一起，目前以 Solana 為重點的活動今年已經產生了大約 820 萬美元的收入。他們自 2022 年以來就一直在攻擊 Solana 錢包。</p>
<p>谷歌子公司 Mandiant 記錄了朝鮮人利用社交網絡和關係建立針對零售錢包基礎設施和金融科技公司的情況。Mandiant 表示，朝鮮人在針對加密貨幣錢包和交易所方面 “非常活躍，以資助他們的武器計劃並規避國際制裁。”</p>
<p>在 2026 年 4 月，卡巴斯基威脅研究團隊識別出在蘋果應用商店中存在 26 個欺詐性的加密貨幣錢包應用程序，旨在竊取數字資產。這些假應用程序通常被稱為 “FakeWallet” 或與 SparkKitty 活動相關，針對用户模仿流行的合法加密錢包。</p>
<p><em>作者持有比特幣和以太坊。</em> <em>作者使用 Canva 創作的藝術作品。</em></p>
<p><strong><em>Benzinga 免責聲明：本文來自一位未付費的外部貢獻者。它不代表 Benzinga 的報道，並且未經過內容或準確性編輯。</em></strong></p>

RIOT

CRCL

BTDR

<p>與北朝鮮相關的網絡犯罪分子在 2025 年佔據了所有被盜加密貨幣的 60%，而在 2026 年，他們被歸因於全球加密貨幣損失的 55%。CertiK 的一份報告顯示，今年發生了 185 起事件，損失達 11 億美元，其中 6.21 億美元追溯到北朝鮮。報告強調了黑客使用的社會操控策略，包括虛假的工作機會和針對零售投資者的詐騙。國際制裁迫使北朝鮮依賴加密貨幣盜竊作為收入來源，進一步複雜化了加密安全的形勢</p>

<p>Retail crypto traders who have had their accounts hacked, or fell victim to last year's <strong>Coinbase</strong> (NASDAQ: COIN) scam which saw one poor soul lose over $2 million, know how stressful it is to wake up to an empty wallet. Worse yet, there is almost no recourse for recovery.  Who's stealing all those Bitcoins? Where are all these hackers coming from?</p>
<div class="lb-trans"><p>遭遇賬户被黑或去年 <strong>Coinbase</strong> (NASDAQ: COIN) 騙局 的零售加密貨幣交易者們，知道醒來時發現錢包空空如也是多麼令人焦慮。更糟糕的是，幾乎沒有恢復的途徑。誰在偷走這些比特幣？這些黑客又來自哪裏？</p>
</div><p>North Korea. That's where. Around 60% of total value stolen in crypto last year could be traced to cybercriminals in North Korea, according to Web3 security services firm <strong>CertiK.</strong> So far this year, North Korea-linked activity accounted for 55% of global crypto losses. It looks like they are maintaining the trend. CeriK estimated that 185 incidents resulted in at least $1.1 billion in total losses to cryptocurrency holders since January. Of that amount, around $621 million was attributed to sources in North Korea. Most of that came from the $291 million KelpDAO exploit.</p>
<div class="lb-trans"><p>朝鮮。就是這裏。根據 Web3 安全服務公司 <strong>CertiK</strong> 的數據，去年被盜加密貨幣總價值中約有 60% 可以追溯到朝鮮的網絡犯罪分子。今年迄今，朝鮮相關活動佔全球加密貨幣損失的 55%。看起來他們正在保持這一趨勢。CertiK 估計，自 1 月以來，發生了 185 起事件，導致加密貨幣持有者總損失至少達到 11 億美元。其中，約 6.21 億美元歸因於朝鮮來源。大部分損失來自於 $2.91 億的 KelpDAO 漏洞。</p>
</div><p>CertiK, founded in 2017 by professors from Yale and Columbia universities, released their 23-page report on Wednesday.</p>
<div class="lb-trans"><p>CertiK 成立於 2017 年，由耶魯大學和哥倫比亞大學的教授創立，週三發佈了他們的 23 頁報告。</p>
</div><p>Social relationship building is the dominant attack vector. Coinbase users who fell victim to scammers last spring likely moved money from their account to their wallets after being advised to do so by perfect-English speaking conmen claiming to be Coinbase staffers.  After the money was in the wallet, the wallet was emptied.</p>
<div class="lb-trans"><p>社交關係建立是主要的攻擊向量。去年春天，受騙的 Coinbase 用户在被聲稱是 Coinbase 工作人員的流利英語騙子建議後，將資金從賬户轉移到他們的錢包中。資金進入錢包後，錢包就被清空了。</p>
</div><p>CertiK specifically gave examples of fake LinkedIn job offers. &#34;Most of the major North Korean heists begin with human manipulation,&#34; CertiK said in the report, adding, “fake venture capital impersonators, fraudulent job interviews, and malicious code repositories account for the majority of initial access across all clusters.&#34;</p>
<div class="lb-trans"><p>CertiK 特別舉了假 LinkedIn 工作邀請的例子。&#34;大多數主要的朝鮮盜竊案都是從人際操控開始的，&#34;CertiK 在報告中表示，並補充道：“假冒風險投資者、虛假的面試和惡意代碼庫佔據了所有集羣中初始訪問的主要部分。”</p>
</div><p>The February 2025 Bybit hack of well over $1 billion demonstrated that institutional-grade multisignature cold wallets can be compromised when third-party infrastructure is targeted. The North Korean attackers never broke the smart contract; they broke the user interface that users trusted when logging in.</p>
<div class="lb-trans"><p>2025 年 2 月的 Bybit 黑客事件 造成超過 10 億美元的損失，證明了當第三方基礎設施受到攻擊時，機構級多重簽名冷錢包也可能被攻破。朝鮮攻擊者並沒有破解智能合約；他們破解了用户在登錄時信任的用户界面。</p>
</div><p>Within one month of that Bybit hack, 86.3% of stolen <strong>Ethereum</strong> (CRYPTO: ETH) had been converted to <strong>Bitcoin</strong> (CRYPTO: BTC). The North Korea cybercriminal pipeline uses mixing services, cross-chain bridges, decentralized exchanges, and small over-the-counter brokers to trade in and out of the tokens they've stolen from mostly retail investors.</p>
<div class="lb-trans"><p>在 Bybit 黑客事件發生後的一個月內，86.3% 的被盜 <strong>以太坊</strong> (CRYPTO: ETH) 已被轉換為 <strong>比特幣</strong> (CRYPTO: BTC)。朝鮮的網絡犯罪管道利用混合服務、跨鏈橋、去中心化交易所和小型場外交易商來交易他們從主要零售投資者那裏偷來的代幣。</p>
</div><p>The report says that United Nations Security Council sanctions against North Korea have made cryptocurrency theft practically a state-sanctioned activity.</p>
<div class="lb-trans"><p>報告指出，聯合國安全理事會對朝鮮的制裁使得加密貨幣盜竊幾乎成為一種國家批准的活動。</p>
</div><p>From the report: &#34;International sanctions have severely constrained North Korea’s access to foreign currency and international financial systems since the regime’s first nuclear test in 2006. The UN Security Council has imposed progressively tighter restrictions on North Korean exports, banking relationships, and trade partnerships. By 2017, North Korea’s export revenue had collapsed. The regime needed an alternative revenue stream that could bypass the international financial system entirely. Cryptocurrency provided exactly that. Digital assets can be stolen remotely, moved across borders without intermediaries, and converted to fiat through networks of complicit or unwitting brokers.&#34;</p>
<div class="lb-trans"><p>報告中提到：“自 2006 年政權首次進行核試驗以來，國際制裁嚴重限制了朝鮮獲取外匯和國際金融系統的能力。聯合國安全理事會對朝鮮的出口、銀行關係和貿易伙伴施加了越來越嚴格的限制。到 2017 年，朝鮮的出口收入已經崩潰。政權需要一種能夠完全繞過國際金融系統的替代收入來源。加密貨幣正好提供了這一點。數字資產可以遠程被盜，跨境轉移而無需中介，並通過合謀或不知情的經紀人網絡轉換為法幣。”</p>
</div><p>Crypto wallet hacks are no longer mainly a smart-contract story; they are increasingly a wallet-duplication, multisig fraud and malware story. <strong>Chainalysis'</strong> 2025 year-end theft update put full-year theft above $3.4 billion. <strong>TRM Labs</strong>' 2026 Crypto Crime Report found that infrastructure attacks via compromised private keys, seed phrases, wallet infrastructure, privileged access, and front-end surfaces, drove about $2.2 billion, or 76%, of 2025 hack losses. Personal-wallet compromises alone reached roughly 158,000 incidents affecting at least 80,000 victims with the dominant origin country being North Korea, TRM Labs also says.</p>
<div class="lb-trans"><p>加密錢包的黑客事件不再主要是智能合約的故事；它們越來越多地成為錢包複製、多重簽名欺詐和惡意軟件的故事。<strong>Chainalysis</strong> 的 2025 年年終盜竊更新 將全年的盜竊總額定在超過 34 億美元。<strong>TRM Labs</strong> 的 2026 年加密犯罪報告 發現，通過被攻破的私鑰、種子短語、錢包基礎設施、特權訪問和前端表面進行的基礎設施攻擊，導致約 22 億美元，或 76% 的 2025 年黑客損失。個人錢包的妥協事件達到約 158,000 起，影響至少 80,000 名受害者，主要來源國為朝鮮，TRM Labs 也表示。</p>
</div><p>Americans are not the only ones watching their crypto values go to $0.</p>
<div class="lb-trans"><p>美國人並不是唯一一個看到他們的加密貨幣價值歸零的人。</p>
</div><p>The ByBit theft made account holders in the United Arab Emirates the largest target domicile by disclosed wallet-hack value in 2025. Other big targets included Iran and Singapore.</p>
<div class="lb-trans"><p>ByBit 的盜竊使阿聯酋的賬户持有者成為 2025 年按披露錢包黑客價值計算的最大目標居住地。其他大目標包括伊朗和新加坡。</p>
</div><p>The Federal Bureau of Investigation directly blamed North Korea based group TraderTraitor for Bybit.</p>
<div class="lb-trans"><p>聯邦調查局 直接指責 朝鮮相關的 TraderTraitor 組織對 Bybit 事件負責。</p>
</div><p>Outside North Korea, the Nobitex breach was publicly claimed by Predatory Sparrow and the on-chain pattern suggested the funds were effectively burned, with a medium-high Israel-linked hacker group. Russian-speaking retail crypto drainer ecosystems are also active. Cyber crime fighting firm, Recorded Future, tied Russia’s Rublevka Team to more than $10 million in lifetime revenue and about 240,000 successful wallet drains, with the current Solana-focused campaign generating roughly $8.2 million already this year. They've been beating up on Solana wallets since at least 2022.</p>
<div class="lb-trans"><p>在朝鮮以外，Nobitex 的泄露事件被 Predatory Sparrow 公開聲稱，鏈上模式表明資金實際上被銷燬，涉及一個與以色列有中高關聯的黑客組織。講俄語的零售加密貨幣抽水生態系統也在活躍。網絡犯罪打擊公司 Recorded Future 將俄羅斯的 Rublevka Team 與超過 1000 萬美元的終身收入和約 240,000 次成功的錢包抽水聯繫在一起，目前以 Solana 為重點的活動今年已經產生了大約 820 萬美元的收入。他們自 2022 年以來就一直在攻擊 Solana 錢包。</p>
</div><p>Mandiant, a Google subsidiary, documented North Koreans using social-networking and relationship building against retail wallet infrastructure and fintech companies. Mandiant said the North Koreans are &#34;highly active in targeting cryptocurrency wallets and exchanges to fund their weapons programs and circumvent international sanctions.&#34;</p>
<div class="lb-trans"><p>谷歌子公司 Mandiant 記錄了朝鮮人利用社交網絡和關係建立針對零售錢包基礎設施和金融科技公司的情況。Mandiant 表示，朝鮮人在針對加密貨幣錢包和交易所方面 “非常活躍，以資助他們的武器計劃並規避國際制裁。”</p>
</div><p>In April 2026, Kaspersky Threat Research identified 26 fraudulent cryptocurrency wallet applications on the Apple App Store designed to steal digital assets. These fake apps, often referred to as “FakeWallet” or linked to the SparkKitty campaign, targeted users by mimicking popular, legitimate crypto wallets.</p>
<div class="lb-trans"><p>在 2026 年 4 月，卡巴斯基威脅研究團隊識別出在蘋果應用商店中存在 26 個欺詐性的加密貨幣錢包應用程序，旨在竊取數字資產。這些假應用程序通常被稱為 “FakeWallet” 或與 SparkKitty 活動相關，針對用户模仿流行的合法加密錢包。</p>
</div><p><em>The writer owns Bitcoin and Ethereum.</em> <em>Artwork by the author using Canva.</em></p>
<div class="lb-trans"><p><em>作者持有比特幣和以太坊。</em> <em>作者使用 Canva 創作的藝術作品。</em></p>
</div><p><strong><em>Benzinga Disclaimer: This article is from an unpaid external contributor. It does not represent Benzinga’s reporting and has not been edited for content or accuracy.</em></strong></p>
<div class="lb-trans"><p><strong><em>Benzinga 免責聲明：本文來自一位未付費的外部貢獻者。它不代表 Benzinga 的報道，並且未經過內容或準確性編輯。</em></strong></p>
</div>

North Korea Sources Stole 60% Of All Hacked Crypto In 2025. The Trend Continues Into 2026, Industry Report Suggests

- 北朝鮮網絡犯罪分子盜取了去年 60% 的加密貨幣損失，涉及 $621 百萬。  
- CertiK 報告顯示，社交手段是主要攻擊手段，假冒工作邀請尤為常見。  
- 國際制裁使北朝鮮加大對加密貨幣盜竊的依賴，以繞過金融限制。

benzinga_article

Riot Platforms

Circle

Bitdeer Tech

Block

American Bitcoin

Core Scientific, Inc.

CleanSpark

Grayscale Litecoin Trust (LTC)

Solana

Coinbase

BTCS

Grayscale Ethereum Staking ETF

Galaxy Digital

Bakkt

Hut 8 Mining

Marathon Digital

Bitwise Ethereum ETF

VanEck Ethereum ETF

Fidelity Wise Origin Bitcoin Fund - ETF

Invesco Galaxy Bitcoin ETF

2 倍做多 COIN ETF - GraniteShares

納斯達克 NexGen 經濟 ETF - Reality Shares

Franklin Bitcoin ETF

Bitwise Bitcoin ETF

Leverage Shares 2X Long CRCL Daily ETF

21Shares Ethereum ETF

YieldMax COIN Option Income Strategy ETF

T-REX 2X Inverse CRCL Daily Target ETF

Proshares Ether Strategy ETF

區塊鏈 ETF - Amplify

ProShares Ultra CRCL ETF

Fidelity Ethereum Fund

COIN 周收益 ETF - Roundhill

ARK 21Shares Bitcoin ETF

VanEck Bitcoin ETF

2 倍做多 Coinbase ETF - Leverage Shares

iShares Bitcoin Trust ETF

Valkyrie Bitcoin and Ether Strategy ETF

ProShares Bitcoin Strategy ETF

CoinShares Bitcoin ETF

WisdomTree Bitcoin Fund

Invesco Galaxy Ethereum ETF

2 倍做多 MARA ETF - GraniteShares

Grayscale Solana Staking ETF

YieldMax Short COIN Option Income Strategy ETF

Bitwise Solana Staking ETF

Grayscale Bitcoin Adopters ETF

Franklin Ethereum ETF

Grayscale Ethereum Mini Staking ETF

2 倍做空 COIN ETF - GraniteShares

IShares Ethereum Trust ETF

Grayscale Ethereum Covered Call ETF

Certara

WisdomTree Aluminium (German Cert.)

Cytek Biosciences

Nano Labs

Bitfarms Canada

Weebit Nano Ltd.

YieldMax Bitcoin Option Inc Strat ETF

Grayscale Bitcoin Mini Trust ETF

Grayscale Bitcoin Trust BTC - ETF

Roundhill Bitcoin Covered Call Strategy ETF

Coincheck Group BV

Bgin Blockchain

Turn Therapeutics

LIHIT LAB., INC.

Virtus Newfleet ABS/MBS ETF

Future plc

Future Science Holdings Inc.

Future First Technologies Ltd.

Solana ETF

VanEck Solana ETF

Invesco Galaxy Solana ETF

谷歌-A

谷歌-C

貝萊德

COINCHECK GROUP NV C/WTS (TO PUR COM)

BlackRock Tech and Private Equity Term Trust

BLACKROCK MULTI-SECTOR INCOME TR COM USD0.001(S/R 09/09/2025) WI

Blackrock Enhanced Div Achievers Trust

BlackRock Science and Tech Term Trust

BlackRock Multi-Sector Income Trust

行業報告顯示，朝鮮來源在 2025 年竊取了所有被黑客攻擊加密貨幣的 60%，這一趨勢在 2026 年仍在繼續