朝鲜黑客主导2026年加密窃取：DeFi损失下降但风险仍在

TRM Labs 表示，2026 年上半年 North Korean hackers（朝鲜黑客）在全球加密“黑客入侵与漏洞利用”损失中贡献约三分之二；尽管同比总损失下降，风险依然偏高。TRM 在六个月内记录了 207 起黑客事件（同类统计期内最高），但总损失降至 9.72 亿美元，而 2025 年上半年为 23 亿美元。 其中，朝鲜国家关联实体占 9720 万美元损失的 66.2%（约 6.43 亿美元）。主要损失集中在两起高价值 DeFi 事件：4 月对 Drift 的 2.85 亿美元漏洞利用，以及对 KelpDAO 的 2.92 亿美元盗窃。不过，最新规模仍显著低于朝鲜相关方在 2025 年上半年约 17 亿美元的窃取金额。需要注意的是，TRM 数据仅覆盖“黑客入侵与漏洞利用”，不包含钓鱼、社交工程、欺诈、骗局以及隐蔽的 IT 劳工运作等非黑客方式的收益，因此实际非法加密收入可能更高。 攻击模式也在变化。TRM 指出，基础设施/运营性被攻破约占 15% 的事件，但却解释了约 76% 的总损失；同时，较小规模的智能合约漏洞利用在事件数量上走高。此前 CertiK 的结论进一步补充：朝鲜团伙存在“物理渗透”并伴随快速洗钱（例如被盗 ETH 在交易所/混币服务帮助下迅速转换），会显著提高追回难度。 对交易者而言，持续的 North Korean hackers 瞄准高价值 DeFi 会带来长期的 DeFi 安全风险。即便总体损失下降，也可能因重大事件引发 DeFi 相关波动，并压制链上情绪；同时更应关注标的风险溢价维持偏高的可能性。