朝鲜加密盗窃：TRM Labs称5.77亿美元被盗遭否认，Drift与KelpDAO遭黑指控关联

朝鲜方面正否认“朝鲜加密盗窃”指控，并称相关说法为“荒谬的诽谤”。该争议紧随TRM Labs报告：其称2026年迄今与朝鲜有关的黑客已盗走约5.77亿美元加密资产，约占今年黑客损失的76%。 TRM Labs将大部分朝鲜加密盗窃归因于4月的两起重大漏洞利用。就Drift Protocol而言，TRM描述了数月的社工渗透，并称朝鲜代理人与Drift工作人员存在协调。其还表示链上准备工作从3月11日开始（在Tornado Cash完成一次提币后），随后在4月1日附近的一段短时窗口内触发31次提款，利用Solana的durable nonce特性，导致约2.85亿美元损失。 对于KelpDAO，TRM指出与LayerZero的设计缺陷有关。Arbitrum冻结约7500万美元后，攻击者据称通过THORChain转移剩余资金，将被盗ETH兑换为BTC，从而将总损失推高至约2.92亿美元。TRM称KelpDAO利用与“TraderTraitor”（被指与Lazarus Group有关联）相关；而Drift则由另一支不同的朝鲜相关团伙所为。 交易者应关注这一“朝鲜加密盗窃”叙事对桥接与跨协议攻击的尾部风险强化作用。即便朝鲜不承认，若后续出现更多证据，短期风险偏好可能承压，并促使市场加大对钱包、桥与洗钱路径的监控力度。