朝鲜黑客组织在2025年成为头条新闻，他们盗取了超过20亿美元的加密货币——创下年度新高，这凸显了国家支持的网络犯罪所带来的日益严重的威胁。安全研究人员警告称，这一攻击激增不仅揭示了技术漏洞，也突显了针对个人的新型社交工程手段。
要点摘要
-
创纪录的加密货币盗窃案：2025年，朝鲜黑客盗走了超过20亿美元，是去年的三倍。
-
策略转变：通过社交工程手段，更加关注高净值个人及公司高管。
-
对国家安全的影响：收益被认为用于资助朝鲜的核武和导弹项目。
-
手法日益复杂：洗钱方式已经发展到超越执法部门和追踪技术。
朝鲜网络犯罪大年
2025年，朝鲜被归因于加密货币盗窃的规模前所未有。安全分析师透露，大多数损失来源于轰动一时的事件，最突出的要数2月份的ByBit交易所大规模黑客事件，仅此次攻击就造成了14.6亿美元的损失。除了ByBit之外，攻击还针对了LND.fi、WOO X、Seedify以及众多去中心化金融（DeFi）服务平台。
根据区块链分析，2025年有30多起攻击被查明与朝鲜黑客有关，使该政权自2017年以来盗取的数字资产总额超过60亿美元。
新焦点：高净值个人
以往黑客主要集中攻击交易所和加密平台，而2025年则明显转向针对个人，尤其是持有大量加密货币的人士。分析人士指出，这类人往往缺乏企业级安全防护，使其成为有吸引力的受害者。
社交工程手法——如网络钓鱼、虚假招聘信息和被攻破的社交账号——已取代技术漏洞利用，成为此类攻击的主要路径。这一变化反映出攻击者越来越高明并能够适应技术防御的提升。
不断演变的洗钱技术
为应对全球监管机构和区块链分析公司的强化审查，朝鲜黑客滥用复杂洗钱技术的手段也在不断增加。被盗资产通过包含跨链兑换、模糊协议以及新创建代币等复杂网络进行转移，旨在掩盖其来源。
这些多层次的洗钱活动阻碍了执法行动，突显出网络犯罪分子与执法机关之间持续的“军备竞赛”。
全球安全与监管担忧
其财务影响远超受害者本身的直接损失。调查显示，大量被盗资金被转用于朝鲜受制裁的武器开发项目，从而带来更广泛的全球安全风险。因此，国际机构呼吁加强合作，追踪并冻结受污染资金。
随着今年还有数月尚未结束，专家警告称，2025年的纪录可能还会继续被刷新，除非个人及机构加密资产持有者加强防御，以应对日益复杂的威胁。
来源
-
研究人员称朝鲜黑客盗取创纪录资金，BBC。
-
Elliptic：朝鲜黑客今年已盗取超过20亿美元，CoinDesk。
-
朝鲜黑客今年已盗取超20亿美元加密货币，BleepingComputer。
-
2025年朝鲜黑客盗取超20亿美元加密货币，创网络盗窃新高，CryptoDnes.bg。
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。