CertiK 报告:朝鲜黑客造成 2025 年约 60% 数字资产失窃,攻击模式转向“线下渗透”

ChainCatcher 消息,Web3 安全公司 CertiK 发布《Skynet 朝鲜加密威胁报告》。数据显示,自 2016 年至今,朝鲜黑客组织已累计掠夺约 67.5 亿美元数字资产。仅 2025 年,其制造的盗窃案损失便高达 20.6 亿美元,占全球加密行业全年总损失的近 60%(其中包括 15 亿美元的 Bybit 被盗案)。截至 2026 年初,这一威胁趋势仍在延续,其造成的损失占比约为 55%。
报告强调,朝鲜黑客的攻击模式已发生根本性转变,正从单纯的代码漏洞利用,升级为结合社会工程学、深层供应链攻击及“物理渗透”的国家级攻击体系。在近期的 Drift 协议事件中,攻击者甚至耗时半年潜伏于线下行业会议,通过真实资金与人际交往建立信任后实施攻击。
CertiK 安全专家警告,面对此级别的系统性攻击,单纯的技术防线已显薄弱。加密机构亟需全面落实“零信任”招聘模式,加固第三方供应链,设置资金熔断机制,并联合专业安全机构构建覆盖代码审计、全天候风险监测与链上反洗钱/KYT(了解你的交易)资金追踪的全生命周期防御体系。
Deslinde de responsabilidades: el contenido de OKX Orbit se brinda únicamente con fines informativos. Más información
Respuestas
Related Flash News
Coinbase en el primer trimestre se comprometió con 4,5 millones de ETH, representando el 12,17% de toda la red Ethereum
Ethena lanza un mercado dedicado al USDe en Jupiter Lend, apoyando estrategias apalancadas y la participación institucional
Arthur Hayes: El aumento de los rendimientos de los bonos del Tesoro a 10 años obligará a Trump a llegar a un acuerdo con China
CEO de Aave: La Clarity Act proporcionará protecciones legales clave para los desarrolladores DeFi
CEO de Coinbase: El proyecto de ley CLARITY está más cerca que nunca de aprobarse
Datos sólidos de IPP complican el camino de la Fed hacia recortes de tipos
Morgan Stanley MSBT aumentó sus participaciones en 321 BTC, elevando su total de participaciones a más de 3.300
La actualización Solana P-Token ya está activa en la mainnet, permitiendo transacciones hasta 20 veces más rápidas
Binance Futures lanzará seis contratos perpetuos USDT el 15 de mayo, soportando hasta un apalancamiento de hasta 10 veces
Binance Futures lanzará múltiples contratos perpetuos USDT-M TradFi
