朝鮮（DPRK）網路犯罪風波，TRM 指出 Drift 與 KelpDAO 在 2026 年的損失；OFAC 瞄準朝鮮的 IT 計畫

北韓拒絕美國的網路犯罪指控，稱之為「荒謬的誹謗」，但區塊鏈調查人員持續將多起重大加密盜竊案與朝鮮（DPRK）相關團體連結。DPRK 的網路犯罪爭議正在與一波集中性的駭客浪潮同時發展。TRM Labs 表示，DPRK 相關駭客在 2026 年（截至四月）造成的加密駭客損失占全部的 76%，主要由兩起高價值事件所推動。TRM 估計與 Drift Protocol 被入侵（4 月 1 日）及 KelpDAO 被利用（4 月 18 日）相關的損失約為 5.77 億美元。此一模式顯示攻擊較少但影響較大，而非持續不斷的小額竊取。美方執法也趨緊。三月，OFAC 對六名個人和兩個實體實施制裁，涉及據稱的 DPRK IT 工作者計畫，並指控有詐騙及約 8 億美元資金流向 2024 年的武器計畫。FBI 指出與 DPRK 有關的 TraderTraitor 活動與約 15 億美元的 Bybit 盜竊有關，並敦促交易所、橋接、節點營運者、分析公司和 DeFi 服務封鎖與洗錢有關的資金流。對加密交易者而言，DPRK 對網路犯罪的否認並不降低操作風險。短期內，新聞風險可能使交易所與橋接更加謹慎。長期來看，制裁與基於歸屬的合規可能會將流動性與交易量從暴露路徑轉移——通常最先打擊的是與受影響協議相關的代幣（DRIFT、KELP）。