CertiK 报告:朝鲜黑客造成 2025 年约 60% 数字资产失窃,攻击模式转向“线下渗透”

ChainCatcher 消息,Web3 安全公司 CertiK 发布《Skynet 朝鲜加密威胁报告》。数据显示,自 2016 年至今,朝鲜黑客组织已累计掠夺约 67.5 亿美元数字资产。仅 2025 年,其制造的盗窃案损失便高达 20.6 亿美元,占全球加密行业全年总损失的近 60%(其中包括 15 亿美元的 Bybit 被盗案)。截至 2026 年初,这一威胁趋势仍在延续,其造成的损失占比约为 55%。
报告强调,朝鲜黑客的攻击模式已发生根本性转变,正从单纯的代码漏洞利用,升级为结合社会工程学、深层供应链攻击及“物理渗透”的国家级攻击体系。在近期的 Drift 协议事件中,攻击者甚至耗时半年潜伏于线下行业会议,通过真实资金与人际交往建立信任后实施攻击。
CertiK 安全专家警告,面对此级别的系统性攻击,单纯的技术防线已显薄弱。加密机构亟需全面落实“零信任”招聘模式,加固第三方供应链,设置资金熔断机制,并联合专业安全机构构建覆盖代码审计、全天候风险监测与链上反洗钱/KYT(了解你的交易)资金追踪的全生命周期防御体系。
Penafian: Konten OKX Orbit ini hanya disediakan untuk tujuan informasi. Selengkapnya
Balasan
Related Flash News
Kashkari: Inflasi perlu dikembalikan ke 2%, target tidak boleh diubah
Charles Schwab mulai meluncurkan layanan perdagangan kripto spot untuk klien ritel AS
Collins: Saya paling khawatir tentang prospek inflasi saat ini
Coinbase Q1 menjanjikan 4,5 juta ETH, terhitung 12,17% dari seluruh jaringan Ethereum
Ethena meluncurkan pasar USDe khusus di Jupiter Lend, mendukung strategi leverage dan partisipasi institusional
Arthur Hayes: Kenaikan imbal hasil Treasury 10-tahun akan memaksa Trump untuk mencapai kesepakatan dengan China
CEO Aave: Clarity Act akan memberikan perlindungan hukum utama bagi pengembang DeFi
CEO Coinbase: RUU CLARITY lebih dekat dari sebelumnya untuk disahkan
Data PPI yang kuat memperumit jalur Fed menuju penurunan suku bunga
Morgan Stanley MSBT meningkatkan kepemilikannya sebesar 321 BTC, sehingga total kepemilikannya menjadi lebih dari 3.300
