المنشور

CertiK 报告:朝鲜黑客造成 2025 年约 60% 数字资产失窃,攻击模式转向“线下渗透”

ChainCatcher
ChainCatcher

ChainCatcher 消息,Web3 安全公司 CertiK 发布《Skynet 朝鲜加密威胁报告》。数据显示,自 2016 年至今,朝鲜黑客组织已累计掠夺约 67.5 亿美元数字资产。仅 2025 年,其制造的盗窃案损失便高达 20.6 亿美元,占全球加密行业全年总损失的近 60%(其中包括 15 亿美元的 Bybit 被盗案)。截至 2026 年初,这一威胁趋势仍在延续,其造成的损失占比约为 55%。

报告强调,朝鲜黑客的攻击模式已发生根本性转变,正从单纯的代码漏洞利用,升级为结合社会工程学、深层供应链攻击及“物理渗透”的国家级攻击体系。在近期的 Drift 协议事件中,攻击者甚至耗时半年潜伏于线下行业会议,通过真实资金与人际交往建立信任后实施攻击。

CertiK 安全专家警告,面对此级别的系统性攻击,单纯的技术防线已显薄弱。加密机构亟需全面落实“零信任”招聘模式,加固第三方供应链,设置资金熔断机制,并联合专业安全机构构建覆盖代码审计、全天候风险监测与链上反洗钱/KYT(了解你的交易)资金追踪的全生命周期防御体系。

إخلاء المسؤولية: يُقدَّم محتوى OKX Orbit لأغراض إرشادية فقط. اعرف المزيد

الردود

لا تعليقات حتى الآن. كُن أول من يرد!

Related Flash News

الصورة الرمزية للمصدرChainCatcherمنذ 2 ساعتَين

كاشكري: يجب إعادة التضخم إلى 2٪، ولا ينبغي تغيير الهدف

الصورة الرمزية للمصدرChainCatcherمنذ 2 ساعتَين

بدأ تشارلز شواب في طرح خدمات تداول العملات الرقمية الفورية للعملاء الأمريكيين الأفراد

الصورة الرمزية للمصدرChainCatcherمنذ 4 ساعاتٍ

كولينز: أنا أكثر ما يقلقني هو توقعات التضخم حاليا

الصورة الرمزية للمصدرChainCatcherمنذ 4 ساعاتٍ

تعهد كوينبيس في الربع الأول ببيع 4.5 مليون إيثريوم، أي ما يمثل 12.17٪ من إجمالي شبكة إيثيريوم

الصورة الرمزية للمصدرChainCatcherمنذ 5 ساعاتٍ

تطلق إثينا سوق مخصص للدولار الأمريكي على Jupiter Lend، لدعم استراتيجيات الرافعة المالية والمشاركة المؤسسية

الصورة الرمزية للمصدرOdailyمنذ 5 ساعاتٍ

آرثر هايز: ارتفاع عوائد سندات الخزانة لأجل 10 سنوات سيجبر ترامب على التوصل إلى اتفاق مع الصين

الصورة الرمزية للمصدرChainCatcherمنذ 6 ساعاتٍ

الرئيس التنفيذي لشركة Aave: قانون الوضوح سيوفر حماية قانونية رئيسية لمطوري التمويل اللامركزي

الصورة الرمزية للمصدرChainCatcherمنذ 6 ساعاتٍ

الرئيس التنفيذي لشركة كوينبيس: مشروع قانون CLARITY أقرب من أي وقت مضى إلى التمرير

الصورة الرمزية للمصدرChainCatcherمنذ 6 ساعاتٍ

تعقد بيانات مؤشر أسعار الشراء القوية مسار الاحتياطي الفيدرالي نحو خفض أسعار الفائدة

الصورة الرمزية للمصدرChainCatcherمنذ 6 ساعاتٍ

زادت شركة مورغان ستانلي MSBT من حصصها بمقدار 321 بيتكوين ليصل إجمالي ممتلكاتها إلى أكثر من 3,300 بيتكوين