朝鲜黑客盗取加密货币引发G7高度关注

朝鲜黑客活动升级为国际安全问题

朝鲜黑客大规模盗取加密货币的行为已成为七国集团（G7）关注的国际安全议题。2023年6月17日，在法国埃维昂峰会结束后，G7领导人发布声明，呼吁各成员国共同应对朝鲜的网络犯罪及加密货币盗窃活动。

该声明同时表达了对朝鲜核武器及弹道导弹计划的严肃关切，标志着加密货币盗窃问题不仅仅是交易平台的安全事件，而是涉及制裁与国家安全的跨国威胁。

盗取金额惊人，策略日益精细

根据区块链分析公司Chainalysis的估算，朝鲜相关黑客已从全球加密货币市场盗取至少67.5亿美元。2025年，这些黑客盗取了约20.2亿美元的加密资产，较2024年增长了51%。这一年虽攻击次数减少，但单次攻击金额显著增加，显示出他们的攻击策略正向高价值目标转移。

例如，2025年2月，全球加密货币交易平台Bybit遭受攻击，约15亿美元的虚拟资产被盗，成为公开记录中最大的单笔加密货币盗窃案。美国联邦调查局（FBI）确认这一事件由朝鲜黑客实施，并称其为“TraderTraitor”行动。

2026年攻击继续，损失进一步扩大

进入2026年，朝鲜黑客的攻击并未减弱。根据TRM Labs的数据，截至4月，朝鲜黑客通过两次重大攻击已盗取约5.77亿美元，几乎占同期全球加密货币黑客损失的76%。这两起事件分别是4月1日针对Solana生态的Drift Protocol和4月18日针对以太坊的KelpDAO。

黑客手法日益复杂，伪装成行业人士

朝鲜黑客的攻击手法也愈发复杂，不再局限于直接攻击。调查显示，部分黑客会伪装成程序员或招聘顾问，渗透进加密货币公司的内部环境，从而获取系统权限。此外，他们还会使用虚假招聘信息诱导行业从业者下载恶意软件，为后续攻击铺路。

国际合作应对挑战

尽管G7已表态要共同应对这一问题，但目前并未公布具体的制裁措施或行动计划。潜在的应对措施包括加强各国间的信息共享，要求交易所拦截朝鲜相关地址，以及对匿名钱包和高风险交易进行审查。

日本在推动G7关注朝鲜加密盗窃问题方面发挥了重要作用，呼吁国际社会加强协调，以削弱朝鲜通过网络攻击获取外汇的能力。

国家级黑客行动的威胁

综上所述，朝鲜黑客的网络行动已展现出国家级特征，涵盖了从技术入侵到跨境洗钱的完整链条。G7的联合警告标志着国际社会对这一问题的重视，未来的行动将决定是否能够有效遏制朝鲜的加密资金链。