朝鮮（DPRK）網絡犯罪爭議：TRM 指出 Drift 及 KelpDAO 在 2026 年的損失；OFAC 針對朝鮮的 IT 計劃

北韓拒絕美方有關網絡犯罪的指控，稱之為「荒謬的誹謗」，但區塊鏈調查人員仍然將多宗重大加密盜竊事件與朝鮮（DPRK）相關的團體聯繫起來。DPRK 的網絡犯罪爭議正與一波集中性的駭客襲擊同時展開。TRM Labs 表示，DPRK 相關的駭客在 2026 年（至 4 月）佔所有加密駭客損失的 76%，主要由兩宗高價值事件推動。TRM 估計與 Drift Protocol 遭入侵（4 月 1 日）及 KelpDAO 被利用（4 月 18 日）相關的損失約為 5.77 億美元。這一模式顯示是較少但影響較大的攻擊，而非持續不斷的小額盜竊。美方執法亦趨嚴厲。3 月，OFAC 制裁了六名個人及兩個實體，涉及據稱的 DPRK IT 人員計劃中的騙局，並指 2024 年有接近 8 億美元流向武器計劃。FBI 提到與 DPRK 有關的 TraderTraitor 活動與大約 15 億美元的 Bybit 盜竊有關，並敦促交易所、橋接服務、節點運營商、分析公司及 DeFi 服務封鎖與洗錢有關的資金流。對加密交易者而言，DPRK 對網絡犯罪的否認並不減少操作風險。短期內，頭條風險可能令交易所及橋接服務更為審慎。長期而言，制裁和基於歸屬的合規可能會將流動性和交易量從暴露路徑轉移——通常首先打擊受影響協議相關的代幣（DRIFT、KELP）。