CertiK 报告：朝鲜黑客造成 2025 年约 60% 数字资产失窃，攻击模式转向“线下渗透”
ChainCatcher 消息，Web3 安全公司 CertiK 发布《Skynet 朝鲜加密威胁报告》。数据显示，自 2016 年至今，朝鲜黑客组织已累计掠夺约 67.5 亿美元数字资产。仅 2025 年，其制造的盗窃案损失便高达 20.6 亿美元，占全球加密行业全年总损失的近 60%（其中包括 15 亿美元的 Bybit 被盗案）。截至 2026 年初，这一威胁趋势仍在延续，其造成的损失占比约为 55%。
报告强调，朝鲜黑客的攻击模式已发生根本性转变，正从单纯的代码漏洞利用，升级为结合社会工程学、深层供应链攻击及“物理渗透”的国家级攻击体系。在近期的 Drift 协议事件中，攻击者甚至耗时半年潜伏于线下行业会议，通过真实资金与人际交往建立信任后实施攻击。
CertiK 安全专家警告，面对此级别的系统性攻击，单纯的技术防线已显薄弱。加密机构亟需全面落实“零信任”招聘模式，加固第三方供应链，设置资金熔断机制，并联合专业安全机构构建覆盖代码审计、全天候风险监测与链上反洗钱/KYT（了解你的交易）资金追踪的全生命周期防御体系。
Застереження. Вміст, опублікований на OKX Orbit, надається виключно в інформаційних цілях. Докладніше
Відповіді
Related Flash News
Blockbeats•1с томуНападник Transit поклав 832,9 ETH, приблизно $1,8 мільйона, у Tornado.Cash
Blockbeats•1с томуGlassnode: Bitcoin повернув собі справжнє середнє ринкове значення, але не втримався стабільно; ончейн-індикатори показують консолідацію або стійкість протягом місяців
Blockbeats•1с томуАдреси, афілійовані з Grayscale, придбали та стейкнули понад 510 000 HYPE, що становить близько $24,95 мільйона
Blockbeats•1с томуДжерела: Трамп може підписати виконавчий указ щодо кібербезпеки ШІ вже в четвер
Blockbeats•1с томуHyperliquid FDV超越Solana
Blockbeats•1с томуSui впроваджує безгазові перекази стейблкоїни, спрощуючи глобальну платіжну інфраструктуру
Blockbeats•1с томуАкції в Японії та Південній Кореї відкрилися з підвищенням
Blockbeats•1с томуДві адреси отримали понад 110 000 SOL, майже 10 мільйонів доларів
ChainCatcher•1г томуРенн: За несприятливих обставин може знадобитися підвищення процентних ставок для збереження довіри
ChainCatcher•1г томуДаймон, відсоткові ставки можуть суттєво зростати в майбутньому