CertiK 报告：朝鲜黑客造成 2025 年约 60% 数字资产失窃，攻击模式转向“线下渗透”
ChainCatcher 消息，Web3 安全公司 CertiK 发布《Skynet 朝鲜加密威胁报告》。数据显示，自 2016 年至今，朝鲜黑客组织已累计掠夺约 67.5 亿美元数字资产。仅 2025 年，其制造的盗窃案损失便高达 20.6 亿美元，占全球加密行业全年总损失的近 60%（其中包括 15 亿美元的 Bybit 被盗案）。截至 2026 年初，这一威胁趋势仍在延续，其造成的损失占比约为 55%。
报告强调，朝鲜黑客的攻击模式已发生根本性转变，正从单纯的代码漏洞利用，升级为结合社会工程学、深层供应链攻击及“物理渗透”的国家级攻击体系。在近期的 Drift 协议事件中，攻击者甚至耗时半年潜伏于线下行业会议，通过真实资金与人际交往建立信任后实施攻击。
CertiK 安全专家警告，面对此级别的系统性攻击，单纯的技术防线已显薄弱。加密机构亟需全面落实“零信任”招聘模式，加固第三方供应链，设置资金熔断机制，并联合专业安全机构构建覆盖代码审计、全天候风险监测与链上反洗钱/KYT（了解你的交易）资金追踪的全生命周期防御体系。
Disclaimer: i contenuti di OKX Orbit sono forniti solo a scopo informativo. Scopri di più
Risposte
Related Flash News
Blockbeats•1secondo faCEO di Bitwise: Hyperliquid e Solana guidano la narrazione delle "catene pubbliche basate sui ricavi", beneficiando delle tendenze delle catene nei mercati dei capitali
Blockbeats•1secondo faGli aggressori del trasporto pubblico hanno depositato 832,9 ETH in Tornado. Contanti, ovvero circa 1,8 milioni di dollari
Blockbeats•1secondo faGlassnode: Bitcoin recupera la media reale di mercato ma non riesce a mantenere la posizione, le metriche on-chain mostrano consolidamento o persistenza per mesi
Blockbeats•1secondo faGli indirizzi relativi alla scala di grigi hanno acquistato e impegnato più di 510.000 HYPE, circa 24,95 milioni di dollari
Blockbeats•1secondo faFonti: Trump prevede di firmare un ordine esecutivo sulla cybersicurezza dell'IA già giovedì
Blockbeats•1secondo faHyperliquid FDV超越Solana
Blockbeats•1secondo faSui lancia trasferimenti di stablecoin gas-free per semplificare l'infrastruttura globale dei pagamenti
Blockbeats•1secondo faLe azioni in Giappone e Corea del Sud hanno aperto in rialzo
Blockbeats•1secondo faDue indirizzi hanno ricevuto oltre 110.000 SOL, quasi 10 milioni di dollari
Odaily•27minuti faChainalysis: gli evasioni fiscali stanno usando "nuovi asset digitali" per evadere le tasse